freeradius阻止用户登录某些设备

Question

如何阻止某些用户登录freeradius服务器上的某些网络设备？我创建了政策：

   deny_beli {
            if (User-Name == "belitest") {
                       reject
            }
    }

但我只需禁止登录子网172.0.0.0/23上的网络设备，而不是其他人。感谢。

Answer 1

我改变了政策：

   deny_beli {
            if (User-Name == "belitest") {
                    if(NAS-IP-Address =~ /172.0.0./){
                            reject
                    }
                    if(NAS-IP-Address =~ /172.0.1./){
                            reject
                    }
            }
    }

现在，一切顺利。