Freeradius Unlang код не работает

Я хочу, чтобы пользователи с истекшим сроком действия получили доступ к Интернету и поместили их в другой пул IP-адресов, чтобы ограничить пропускную способность своего Интернета. Я использую этот код в разделе авторизации.

expiration{
userlock = 1
}
if(userlock){
 # Let him connect with EXPIRED pool in reply
ok
update reply {
Reply-Message := "Your account has expired, %{User-Name} / Reason: DATE 
 LIMIT REACHED / "
Framed-Pool := "expired"
}
}

этот код проверит, истек ли срок действия пользователя, и если да, он получит пакет доступа и получит рамку, имя ip пула истекло, но код вообще не работает, пользователь получает отклонение без пула ip, я хочу принять его с новым ippool. это отладка

(0) expiration: ERROR: Account expired at 'Feb 10 2019 15:00:00 UTC'
(0)     [expiration] = userlock
 (0)   } # authorize = userlock
(0) Using Post-Auth-Type Reject
(0) # Executing group from file /etc/freeradius/3.0/sites-enabled/default
(0)   Post-Auth-Type REJECT {
(0) sql: EXPAND .query
(0) sql:    --> .query
(0) sql: Using query template 'query'
 rlm_sql (sql): Reserved connection (2)
 (0) sql: EXPAND %{User-Name}
 (0) sql:    --> makarim
 (0) sql: SQL-User-Name set to 'makarim'
 (0) sql: EXPAND INSERT INTO radpostauth (username, pass, reply, authdate) 
  VALUES ( '%{SQL-User-Name}', '%{%{User-Password}:-%{Chap-Password}}', '% 
 {reply:Packet-Type}', '%S')
  (0) sql:    --> INSERT INTO radpostauth (username, pass, reply, authdate) 
 VALUES ( 'makarim', '123', 'Access-Reject', '2019-02-14 08:43:47')
 (0) sql: Executing query: INSERT INTO radpostauth (username, pass, reply, 
 authdate) VALUES ( 'makarim', '123', 'Access-Reject', '2019-02-14 
 08:43:47')
  (0) sql: SQL query returned: success
  (0) sql: 1 record(s) updated
  rlm_sql (sql): Released connection (2)
 (0)     [sql] = ok
 (0) attr_filter.access_reject: EXPAND %{User-Name}
 (0) attr_filter.access_reject:    --> makarim
 (0) attr_filter.access_reject: Matched entry DEFAULT at line 11
(0)     [attr_filter.access_reject] = updated
 (0)     [eap] = noop
(0)     policy remove_reply_message_if_eap {
(0)       if (&reply:EAP-Message && &reply:Reply-Message) {
(0)       if (&reply:EAP-Message && &reply:Reply-Message)  -> FALSE
 (0)       else {
(0)         [noop] = noop
(0)       } # else = noop
(0)     } # policy remove_reply_message_if_eap = noop
(0)   } # Post-Auth-Type REJECT = updated
(0) Delaying response for 1.000000 seconds
 Waking up in 0.2 seconds.
 Waking up in 0.7 seconds.
 (0) Sending delayed response
 (0) Sent Access-Reject Id 14 from 127.0.0.1:1812 to 127.0.0.1:40349 length 
  20
 Waking up in 3.9 seconds.
 (0) Cleaning up request packet ID 14 with timestamp +4
  Ready to process requests

Я использую Freeradius v3