А вот еще непонятка такая - для PPPoE (pptp, итд) сессий работают аттрибуты attr-l4-redirect, attr-l4-redirect-ipset как в ipoe секции? Чтобы заблокированные авторизовывались, но перенаправлялись на сетевом уровне уже? А то в документации не нашел....