Логика работы по записям на Radius сервере отличается от логики работы по локальным спискам. Если для правила mac-auth mode radius policy permit, указанного выше, не создать записи на сервере, то доступ будет запрещён всем, так как записей, для которых необходимо открыть доступ - нет. Аналогично и для mac-auth mode radius policy deny - если записей не создано, то разрешается доступ всем.