Логика работы по записям на RADIUS-сервере отличается от логики работы по локальным спискам. Если для правила mac-auth mode radius policy permit не создать записи на сервере, то доступ будет запрещён всем, так как записей, для которых необходимо открыть доступ – нет. Аналогично и для mac-auth mode radius policy deny deny – если записей не создано, то разрешается доступ всем.