pfSense: конфигурация с daloRadius (freeRadius) для настройки ограничения квоты на скачивание

У меня есть и работают pfsense и daloRadius(внутри работает freeRadius), я успешно настроил параметры радиуса в pfSense и NAS на daloRadius, и они могут общаться друг с другом.

Я могу создавать пользователей из daloRadius и аутентифицировать их из pfSense. Но когда я добавляю некоторые атрибуты для ограничения полосы пропускания или ограничения загружаемой квоты, аутентификация не выполняется из pfSense.

Плюс, несмотря на все поиски, которые я сделал, я не могу четко понять, как функционируют атрибуты радиуса: - Разница между check а также reply и когда использовать либо - также используемые операторы.

Так как я не понимал ясно, я попробовал все комбинации, которые имели смысл для меня, но это никогда не работало, я всегда получаю access-reject,

Я добавил в daloRadius словарь атрибутов радиуса pfSense, который я получил отсюда:

VENDOR      pfSense             13644

BEGIN-VENDOR    pfSense

ATTRIBUTE   pfSense-Bandwidth-Max-Up        1   integer
ATTRIBUTE   pfSense-Bandwidth-Max-Down      2   integer
ATTRIBUTE   pfSense-Max-Total-Octets        3   integer

END-VENDOR pfSense

но всякий раз, когда я создаю пользователя и пытаюсь использовать один из этих атрибутов либо reply или check атрибут, пользователь не авторизуется при входе, просто получает access-reject без объяснений.

Что я делаю не так?