Sorry , действительно вопрос "по диагонали" читал.
А насчет Aegis - оно ведь денег хочет. Можно конечно и поломать , но это всеже не есть хорошо Причем не нашел у них на сайте сколько хотят они за него. Так что IMHO более приемлемый вариант wpa_supplicant напильником обработать , исходники все есть...

P.S. Если есть желание можно пообщаться конкретнее по этой теме: ==alexey001==at==gmail.com.

не подскажет ли ув. саппорт, что будет если включить на 3526 производящем МАС авторизацию DHCP Relay? по идее свич отошлет DHCP запросы на сервер и сервер ответит РС-юку адресом, ведь это будет _исходящий_ пакет, а как я понимаю 802.1х не пропускает именно _входящие_ пакеты... т.е. видится 2 варианта:
1. свич получит пакет DHCP Req (или как там его) и отошлет его на сервер, потом передаст (если он Relay) DHCP Ack (вроде так его зовут) в сторону РС или сервер сам ответит DHCP Ack-ом (если option 82 не установлена)
2. свич просто не пропустит ни одного пакета пока не закончится процесс авторизации и соответственно адрес не будет получен...

что будет если в таком раскладе заюзать 3828 в качестве DHCP Server?

З.Ы. AFAIK, Windows переодически посылает DHCP запросы несмотря на то был ли выдан адрес или нет...

вариант 2
возможность настройки что-то вроде Guest VLAN при работе 802.1x сейчас обсуждается. будут новости - сообщим.

_________________
С уважением, Карагезов Владислав

вот засада! а я ужо заказ на N-ое кол-во свичей оформил... поставить DHCP ДО свича не получится, т.к. свичи будут территориально разнесены... карамба!

Почти год прошел (а как разговор был! ), есть новости насчет любимого 3526?

Я Вам прошивку выслал.