Забыл про
set radius server
и firewall почему-то не хотел пускать на интерфейс AS, пришлось указать тот, что выдал мой провайдер, хотя
00056 0 0 allow tcp from me 1812 to any
00057 0 0 allow tcp from any to me dst-port 1812
00058 0 0 allow tcp from me 1813 to any
00059 0 0 allow tcp from any to me dst-port 1813
00060 35 2310 allow udp from me 1812 to any
00061 35 5818 allow udp from any to me dst-port 1812
00062 2335 112080 allow udp from me 1813 to any
00063 2335 712134 allow udp from any to me dst-port 1813
может где-то по количеству хопов ограничения есть?
да, и allow tcp можно не указывать, достаточно udp?