A domain\username formátumot már az auth backend-nek kell lekezelnie, radius-al le lehet vágni nyilván a domain-t. Illetve van talán lehetőség játszani az eap_identity=.... paraméterrel.