Konfiguration RADIUS Server (Huntgroup)

Hallo Zusammen,

ich habe ein Problem mit der Konfiguration von Huntgroups im RADIUS Server.
Bisher habe ich folgendes Versucht:

Huntgroups:

AccessPoint1 NAS-IP-Address == 10.1.1.1
AccessPoint2 NAS-IP-Address == 10.1.1.2

Users:

DEFAULT Huntgroup-Name == AccessPoint1, Ldap-Group == "ld_allow_ap1", Auth-Type := eap
DEFAULT Huntgroup-Name == AccessPoint2, Ldap-Group == "ld_allow_ap2", Auth-Type := eap
DEFAULT Auth-Type := Reject

Loggt sich ein Benutzer über AccessPoint2 mit der Ldap-Group ld_allow_ap2 ein, bringt der RADIUS-Log:

Auth: Login incorrect: [BenutzerName/<via Auth-Type = Reject>] (from client AP002 port 10 cli ca2b6fc7def7)

Ein funktionierender Workaround:

DEFAULT Ldap-Group == "ld_allow_ap1", Auth-Type := eap
DEFAULT Ldap-Group == "ld_allow_ap2", Auth-Type := eap
DEFAULT Auth-Type := Reject

Warum kann ich in einer Zeile keine Kombination aus HuntGroup UND LdapGroup den AuthType eap zuweisen ?
Ist evtl. in der Users-Datei ein Sytaxfehler oder muss ich noch Änderungen an anderen Konfig Dateien vornehmen ?

Gruß,
Andreas