Pfsense + L2TP + Radius

Tjo!
Har problem med att få radius-auth & L2TP att funka, verkar vara ont om folk i deras officiella forum som kan, så tänkte att nån här kanske har koll.
Postar länk dit så slipper jag skriva allt igen.

https://forum.pfsense.org/index.php?topic=88071.0

Tack!

Okej, nä jag hajar ju inte hur jag ska få pfsense att skicka cleartext.

Och chap på radius-server går väl inte? Hela skälet till radiusservern är ju att jag vill använda PAM-modulen för att köra google authenticator.

Mitt lösenord byggs ju upp av <lösenord><6 siffror google auth token>
Så om lösen är "foobar" och min gtoken 123456 så skickar jag ju foobar123456

Sen plockar google modulen dom 6 sista tecknena och verifierar, och skickar sen vidare resten för att kolla att det lösenordet stämmer.

Så hur jag ska få det att funka med några chap-hashar hajar jag inte?
Såvida inte chap grejorna är en krypterad version av lösenordet som sen kan avkrypteras?
Men det verkar ju som att radiusservern grinar över att pam-modulen inte funakr utan cleartext lösen..

Jo fast det konstiga är att om jag inte fyller i en radius-server så authar den mot en user jag ställt in i pfsense.
Det enda jag konfar där är ett username + ett vanligt password.

Så internt så måste ju då PfSense bara ta det inkommande lösenordet och kontrollera mot den user+password.
Vad jag då inte blir klok på är att när man slår om till radius så börjar den skicka CHAP istället?

Jag kan ändra CHAP till PAP i settings men det gör ingen skillnad.

Gillar PfSense som fan, men tråkiga är att så fort man vill göra nått mer avancerat är det väligt få som kan
Ska röja in på IRC-kanalen och se om nån där har koll.

Tack för er input!

EDIT:
Det visade sig vara fel i PfSense's webgui.
Trots att man valde PAP så skrevs inte detta till configfilen för vpn-servern.

Jo det är ju den där guiden jag använder, men den förutsätter att lösenordet kommer in i klartext (PAP) till radius-servern från klienten.
Problemet var att jag ändrade till PAP i PfSense men eftersom webguit var trasigt och inte skrev den till disk så fortsatte pfsense köra CHAP.

Nu när det är fixat så att PfSense använder PAP så kommer lösenordet i klartext till min freeradius och allt funkar fina fisken