>
>читал, что cisco-AVPair умеет работать с access-list типа ip:inacl#3 permit any any
>
>#3 это номер прописаный в самой cisco или свой внутренний? И что
>происходит, если на интерфейсе есть уже акл? В каком порядке взаимодействуют
>ACL`ы cisco и тот, что возвращает cisco-AVPair?????.Если "свой"(юзверя)? тогда как отличать
>стандартный от расширенного? Если это номер cisco, умеет ли "работать" cisco-AVPair
>с именованными листами (они удобнее в плане редактирования)??? В примерах cisco-AVPair
>везде номера #1 #2 #3 etc....

radreply
>>8 | test          | Cisco-Avpair      | += | ip:inacl#1=permit icmp any any  
  9 | test          | Cisco-Avpair      | += | ip:inacl#2=permit udp any any log            10 | test          | Cisco-Avpair      | += | ip:inacl#3=permit tcp any any log
Добавляются для async интерфейса,номера маршрутизатор ставит сам.Порядок
#1->#2->#3
Еще можно вот так
15 | eurologistics | Framed-Filter-Id  | == | 52.in                          
16 | eurologistics | Framed-Filter-Id  | == | 52.out