при таком конфиге , local будет отрабатывать только если radius не доступен. aaa authentication default radius local
А можно ли сконфигурить чтобы если radius вернул reject , то спрашивал local ? Или даже так, чтобы если не нашел локально , то потом спрашивал radius :)