Есть сервер FreeRadius. Через него происходит ААА пользователей Wi-Fi на роутер Микротик по WPA2-Enterprise. Пользователи записываются в файл freeradius/users.

Задача: сделать так, что бы один пользователь имел право иметь лишь одну активную сессию. То есть, что бы лишь один пользователь использовал свой акк, и не мог передать его другому. В случае если он передал, то нужно, что бы его сессия прекратилась, а началась новая сессия и была лишь одна сессия. Так же это делается для того, что бы пользователь мог подключить к роутеру только один гаджет.

Вопрос: как это реализовать?