Freeradius จะกำหนด VLAN ID ให้กับอุปกรณ์ที่อยู่ภายใต้โทรศัพท์ IP ได้อย่างไร

ฉันสามารถตรวจสอบสิทธิ์โทรศัพท์ IP ได้ แต่พอร์ตพีซีที่ผู้ใช้เข้าถึง LAN ไม่ได้รับมอบหมาย ฉันสังเกตเห็นว่าพีซีถูกทิ้งลงใน vlan เดียวกันกับโทรศัพท์ ผู้ใช้ Lan ได้รับการตั้งค่าให้ตรวจสอบสิทธิ์ด้วย ไดเร็กทอรีที่ใช้งานอยู่

นี่คือสิ่งที่ฉันได้ลอง

หลังการตรวจสอบสิทธิ์ {
          ถ้า (%{ชื่อผู้ใช้}=="DCER=5C=4Chphone2X"){
                อัปเดตคำตอบ {                
                        Tunnel-Private-Group-Id = "VoIP34"
                        Tunnel-Type = VLAN             
                        Tunnel-Medium-Type = IEEE-802
                       }

        }

        ถ้า (%{ชื่อผู้ใช้}=="DCER\testuser3"){
                อัปเดตคำตอบ {
                        Tunnel-Private-Group-Id = "20"
                        Tunnel-Type = VLAN
                        Tunnel-Medium-Type = IEEE-802                
                }
        }

ฉันจะแก้ไขสิ่งนี้ได้อย่างไรเพื่อให้พีซีถูกทิ้งเป็น vlan 20 ไม่ใช่วอยซ์ vlan