Stargazer

Так как плагин mod_radius сравнивает строки, то, чтобы добиться нужного результата, достаточно нормализировать mac адрес в радиусе.

Для этого в конфиге радиуса (radius.conf) нужно подключить модуль expr:

instantiate { 
     expr 
}

после чего добавляем политику на уровне виртуального сервера:

policy {
        rewrite_calling_station_id {
                if (Calling-Station-Id =~ /([0-9a-f]{2})[-:]?([0-9a-f]{2})[-:.]?([0-9a-f]{2})[-:]?([0-9a-f]{2})[-:.]?([0-9a-f]{2})[-:]?([0-9a-f]{2})/i) {
                        update request {
                                Calling-Station-Id := "%{tolower:%{1}:%{2}:%{3}:%{4}:%{5}:%{6}}" 
                        }
                }
                else {
                        noop
                }
        }
}

Теперь в секции authorize виртуального сервере можно делать нормализацию mac адреса:

authorize {
        rewrite_calling_station_id
        stg
        pap
}