Радиус + брандмауэр Vyatta + шлюз доступа Citrix

Хорошо, я решил это.

Я изменил конфигурацию vyatta, чтобы включить внутренний номер порта для портов радиуса, чтобы он знал, откуда он приходит, и пересылал данные в в нужном месте!

rule 20 {
 destination {
     address 192.168.60.1
     port 1812
 }
 inbound-interface eth0
 inside-address {
     address 11.1.1.2
     port 1812
 }
 protocol tcp_udp
 type destination
}

 rule 21 {
 destination {
     address 192.168.60.1
     port 1813
 }
 inbound-interface eth0
 inside-address {
     address 11.1.1.2
     port 1813
 }
 protocol tcp_udp
 type destination
}