Окружение: UniFi Dream Machine Pro (UDMP) как основной контроллер сети, UniFi-коммутаторы по всей сети, FreeRADIUS сервер на изолированном VLAN.

Профиль порта: _CORP_RADIUS

Аутентификация с откатом на VLAN для BYOD (201).

Проблема: Одно конкретное устройство не проходит аутентификацию по MAC, хотя 20+ других устройств аутентифицируются без проблем. В логах RADIUS видно, что MAC-адрес отправляется с добавлением случайных символов:

Auth: (425) Неправильный логин: [xxxxxxxxxxxx/}a ?*?E??B???2?6]
(где xx – MAC-адрес)

Конфигурация: RADIUS сервер настроен для аутентификации по MAC.

Неаутентифицированные устройства перенаправляются на VLAN для BYOD.

VLAN для BYOD и аутентифицированные VLAN изолированы друг от друга.

TLS отключен.

Порт RADIUS: 1812

На устройстве установлены последние драйвера.

Соответствующие настройки показаны на приложенных скриншотах UI:

Профиль порта с RADIUS профилем.

Настройки RADIUS сервера.

Что я уже пробовал:

Проверил формат MAC-адреса в конфигурации RADIUS.
Подтвердил, что другие устройства аутентифицируются успешно.
Убедился, что драйвера устройства обновлены.

Есть какие-нибудь предположения, почему UniFi может добавлять случайные символы к MAC-адресу только у этого одного устройства во время аутентификации?