Per-Device PSKで認証まで通ったから参考程度に

# FreeRADIUSのuesrsファイル
aabbccddeeff Cleartext-Password := aabbccddeeff
Tunnel-Password = passphrase

aabbccddeeff は無線LANクライアントのMACアドレス