No radius vc pode definir o MAC Address que pode autenticar no usuario.

Se nao me engano é o Calling-Station-ID.