Вот тут ftp://ftp.dlink.ru/pub/Trainings/D-Link_switches_and_multicast.zip есть хороший how-to мультикасту. Хотел бы дополнить раздел "IGMP Access Authentication":

1. Фраза "Если каналов несколько, то их нужно указывать через запятую, т.е.:
Framed-IP-Address = 239.10.10.1, 239.10.10.2, 239.10.10.10" - неработоспособна ни на Ubuntu ни на SuSE, у меня работает например так:
Framed-IP-Address =~ "(238.1.1.1|238.1.1.2|238.1.1.19)$"

2. 00005A9EB2B2 Cleartext-Password := "00005A9EB2B2", Framed-IP-Address = 239.10.10.10
Проверку атрибутов нужно осуществлять знаком "==", то есть нужно так:
00005A9EB2B2 Cleartext-Password := "00005A9EB2B2", Framed-IP-Address == 239.10.10.10

Для случаев, когда привязки по mac нету, логичнее авторизовывать по паре параметров NAS-Port, NAS-IP-Address.
Чуть позже напишу как.

Для авторизации по паре параметров NAS-Port, NAS-IP-Address необходимо в файле hints внести такие строки:

Такая конфигурация будет заменять login и password на iptv
В секции authorize файла radiusd.conf должно быть вставлено preprocess, для обработки того, что мы написали в hints

Соответственно файл users будет выглядеть так:




Может кому-нибудь поможет, и было бы неплохо внести соответствующие исправления в презентацию "Организация IPTV в MAN сетях"