Пролема следующая. Использую freeradius для доступа в командную строчку Cisco маррутизаторов. Хочу использовать модуль rlm_passwd для более гибкой раздачи прав через группы.
Выдерки из конфига:

#cat groups
mygrp:test

#cat users
test    Auth-Type := Crypt-Local, Crypt-Password == $1$YLza$OXbwBkY3nu8dh5MbftipT/
        Service-Type = Login,
        Fall-Through = Yes

DEFAULT Group-Name == mygrp
        Cisco-AVPair = "shell:priv-lvl=15",

#cat radius.conf (только нужная часть, т.к. конфиг большой)
modules {
        passwd my_group {
                filename = /usr/local/etc/raddb/groups
                format = "~Group-Name:*,User-Name"
                hashsize = 50
                ignorenislike = yes
                allowmultiplekeys = yes
                delimiter = ":"
        }
}
authorize {
        my_group
        files
}

Но что-то не работает... Ниже дебаг radius сессии. Видно, что группа "mygrp" добавляется в запрос, но почему-то из файла "users" получаем только один match для пользователя "test" -- "Matched entry test at line 1", а по идее должен срабатывать еще и "DEFAULT".

--------------------------------------------------------------------------------
rad_recv: Access-Request packet from host 192.168.20.10:1645, id=99, length=84
        User-Name = "test"
        User-Password = "test"
        NAS-Port = 1
        NAS-Port-Id = "tty1"
        NAS-Port-Type = Virtual
        Calling-Station-Id = "192.168.10.10"
        NAS-IP-Address = 192.168.20.10
  Processing the authorize section of radiusd.conf
modcall: entering group authorize for request 0
  modcall[authorize]: module "preprocess" returns ok for request 0
rlm_passwd: Added Group-Name: 'mygrp' to request_items
  modcall[authorize]: module "my_group" returns ok for request 0
    users: Matched entry test at line 1
  modcall[authorize]: module "files" returns ok for request 0
modcall: leaving group authorize (returns ok) for request 0
  rad_check_password:  Found Auth-Type Crypt-Local
auth: type Crypt
Sending Access-Accept of id 99 to 192.168.20.10 port 1645
        Service-Type = Login-User
Finished request 0
Going to the next request
--- Walking the entire request list ---
Waking up in 6 seconds...
--- Walking the entire request list ---
Cleaning up request 0 ID 99 with timestamp 49d30f40
Nothing to do.  Sleeping until we see a request.
--------------------------------------------------------------------------------