schau mal da:
wir haben das so gemacht, aber wir nutzen freeradius da auf der opnsense auch nicht.
VG, Tobias