Hm. Ennyire szűkszavú üzeneteket a radius.log-ban szoktam látni, a -XX kimenete időnként mond is valamit.
A TTLS-t csak azért javasoltam, jelszavas authentikációval megfejelve, mert azzal legalább azt kizárhatod, hogy a kliens tanúsítványával van esetleg gond. (nekem pár éve, még 1.x vagy annál is korábbi radius esetében úgy emlékszem, kellett valamit variálni a tanúsítványokkal, hogy használni tudjam őket a radius-szal)