Проблема с radius и cisco

Пытаюсь настроить icradius и прикрутить циску на него, авторизация вроде как проходит, в логах радиуса пишет Login OK. В дебаге у радиуса:
radrecv: Access Request from host d53beb05 code=1, id=10, length=74
    Client-Id = xxx.xxx.xxx.xxx
    NAS-Port = 65
    NAS-Port-Type = Async
    User-Name = "test"
    Password = "C4\330\244\322K\317\336Icy\354:B\023\261"
    User-Service-Type = 2
    Framed-Protocol = PPP
SQL: Attempting to reserve socket
SQL: Reserved socket 0
Username is now test
cur_group: test check_item_group: test result: 0 or_logic: 0
cur_group: test check_item_group: test result: 0 or_logic: 0
cur_group: test check_item_group: test result: 0 or_logic: 0
cur_group: test check_item_group: test result: 0 or_logic: 0
cur_group: test check_item_group: NULL result: 0 or_logic: 0 (last)
  auth: Crypt
Sending Access Ack of id 10 to d53beb05 (nas condor)
SQL: Socket 0 used for 0.66 seconds
SQL: Released socket 0
Но циска отпинывает какбудто пароль не проходит, поглядел tcpdump:
10:07:25.083362 xxx.xxx.xxx.xxx.1645 > yyy.yyy.yyy.yyy.1645: udp 74
10:07:25.089776 yyy.yyy.yyy.yyy.1645 > xxx.xxx.xxx.xxx.1645: udp 20
10:07:25.089890 yyy.yyy.yyy.yyy.1645 > xxx.xxx.xxx.xxx.1645: udp 20

xxx.xxx.xxx.xxx - cisco
yyy.yyy.yyy.yyy - radius
Почему ответа два, мне непонятно. Подскажите в чем грабли?