2800 и проблема с radius

From

Sergey (2:5020/400)

To

All (2:5054/37.63)

Date

2009-05-14T16:29:44Z

Area

RU.CISCO

From: Sergey <a_s_y@sama.ru>

Приветствую.

Столкнулся с непонятной проблемой на новой железке.

!
aaa group server radius radius-bla-bla
 server x.x.x.x auth-port 1812 acct-port 1813
!
aaa authentication login admin-radius group radius-bla-bla
aaa authorization exec admin-radius group radius-bla-bla
!
radius-server host x.x.x.x auth-port 1812 acct-port 1813 key 7 12345
!
line vty 0
 session-timeout 35791
 exec-timeout 120 0
 absolute-timeout 120
 authorization exec admin-radius
 login authentication admin-radius
 transport input all
!

При попытке зайти на железку на radius-сервер приходит запрос, всё нормально
отрабатывается, сервер отвечает железке:

Packet length = 32
02 0f 00 20 cf 77 a6 04 ea db 05 5c 49 ed 01 36
7f f2 3d 38 0f 06 00 00 00 00 06 06 00 00 00 06
Code:       Access-Accept
Identifier: 15
Attributes:
        Login-Service = Telnet
        Service-Type = Administrative-User

Она это ловит:

*May 14 11:24:27.406: RADIUS:  Nas-Identifier      [32]  25  "qwerty"
*May 14 11:24:27.458: RADIUS: Received from id 1645/62 x.x.x.x:1812, Access-Accept, len 32
*May 14 11:24:27.458: RADIUS:  Login-Service       [15]  6   Telnet                    [0]
*May 14 11:24:27.458: RADIUS:  Service-Type        [6]   6   Administrative            [6]
*May 14 11:24:27.458: RADIUS(0000024E): Received from id 1645/62 

однако не пускает:

User Access Verification

Username: qwerty
Password:
% Authorization failed.
Connection closed by foreign host.

Если ошибиться в пароле, пишет, что radius передаёт: "Request Denied".
С этим же radius-сервером, c аналогичныи конфигом, работает 3640. IOS:
2800: c2800nm-advipservicesk9-mz.124-15.T7.bin
3640: c3640-telco-mz.124-13.bin

То ли я каких-то различий в конфигах не вижу, то ли что-то в IOS 
различается, хотя и версия основная одна. Ни у кого идей на тему,
что копать, нет ?

-- 
С уважением, Сергей.

--- ifmail v.2.15dev5.4
 * Origin: RTComm.RU (2:5020/400)
SEEN-BY: 50/204 450/1024 461/43 640 465/11 469/142 999 4625/8 4641/444
SEEN-BY: 5000/5000 5006/1 5007/1 5010/70 5011/13 5012/46 5015/28 5019/26
SEEN-BY: 5020/175 400 545 982 1521 2238 4441 5021/29 5025/3 5026/14 5027/12
SEEN-BY: 5030/1080 5034/13 5035/38 5036/1 5037/28 5045/7 5049/1 5054/1 4 8 9
SEEN-BY: 5054/28 30 36 37 67 75 81 89 5060/88 5061/15 5062/10 5063/3 5066/18
SEEN-BY: 5075/5 35 5077/70 5080/68 5084/9 5085/13 5095/20 5096/18 6001/10
SEEN-BY: 6004/3 6009/3 6037/7

PATH: 5020/400 545 5054/1 37