NAS和Freeradius在同一台机器上

我有两个路由器,我们称之为A和B.

主要想法是B客户端需要通过身份validation访问互联网。

A连接到互联网。

B物理连接到A(B WAN接口到LAN接口)。

局域网IP:128.0.0.1/24

B WAN IP:128.0.0.2

B LAN IP:10.0.0.1/24

FreeRadius服务器连接到A并具有IP 128.0.0.10。

所以我想是把B网关设置为128.0.0.10。

现在的问题是我如何设置服务器作为FreeRadius客户端,禁止未经身份validation的用户访问互联网。

我想有客户端作为Web客户端(FreeRadius的Apache模块?)