Da quanto ho capito, dopo la richiesta di accesso, il server di autenticazione (RADIUS) invia una risposta (incapsulata nel pacchetto Access-Challenge) all'autenticatore (AP).
Il pacchetto Access-Challenge contiene una richiesta EAP in cui è specificato il metodo EAP che il supplicant dovrebbe usare.
Il supplicant può quindi riconoscere il metodo EAP o NAK e rispondere con un altro metodo EAP che può essere utilizzato.
Le mie domande sono:
1) Nella richiesta EAP sono specificati sia il metodo EAP sia l'autenticazione interna?
2) È possibile per l'amministratore di RADIUS specificare un metodo EAP predefinito e un'autenticazione interna, in modo che la richiesta EAP contenga sempre il metodo scelto?
3) È possibile, usando scapy, modificare la richiesta EAP e specificare un altro metodo EAP e l'autenticazione interna?