Sim, você pode fazer isso fornecendo alguns atributos de verificação (mencionados abaixo) na mesma linha da sua senha.
"username" Cleartext-Password := "Password", Calling-Station-Id := "MAC of User" =, Called-Station-Id =~ "MAC of AP(mostly comes in requests, if not coming NAS maybe broken)"
Isso restringiria o usuário ao endereço MAC de entrada e se conectaria apenas a um determinado AP.