а теперь, внимание, вопрос# specify which authentication comes first respectively which
# authentication is used. possible values are: "radius" and "local".
# if you specify "radius,local" then the RADIUS server is asked
# first then the local one. if only one keyword is specified only
# this server is asked.
auth_order local,radius
- какой его общественно-политический смысл? Собсно хотелось сделать так, чтобы если усер прписан где-нить в *.secrets то и авторизовался бы через секретс, а если не прописан - то через радиус. Пробовал играться с этим параметром (указывал, как приведено выше) - не пашет, всё равно на радиус лезет... Можно ли в принципе такое организовать? Кто придумает - получит пирожок 
ЗЫ: можно конечно извратиться и запустить 2 туннельных сервера с разными конфигами... но как-то оно не того...