Radius-Server local Authentication

zumal es derzeit noch keine eigene Rubrik für Radius gibt poste ich hier.

zur Situation:

AP stellt Verbindung zum Radius her.

lokale Authentisierung der Clients an der DS ok

Einloggen mit Benutzernamen und dessen PWD erfolgreich allerdings mit Logeintrag "[mschap] Invalid LM-Password"

1. was sagt mir das ?

2. womit kann ich den user denn hier weiter beschränken mit UP/DOWN rate bzw. speed etc. ?

3. soll das so bleiben dass der radius ausser authentication nichts weiter kann - also beispielsweise enhanced authorisation sowie accounting ?

oder ist hier derzeit in der richtung nichts angedacht?

gruß