в конфиге freeradius:require_encryption = yes
require_strong = yes
в логах reply:
Packet-Type = Access-Accept
Thu Apr 26 09:07:13 2007
Framed-IP-Address =
MS-Primary-DNS-Server =
.....
MS-MPPE-Encryption-Policy = 0x00000002
MS-MPPE-Encryption-Types = 0x00000004
т.е. MS-MPPE-Encryption-Policy = 0x00000002 - принудительно включить шифрование.
но в XP - убираешь галку "требовать шифрование" - нет шифрования, ставишь - есть.
Словари с некрософтовскими атрибутами имеются.
добавить mppe required в options.pptd не предлагать...я тоже так умею )