(Não é uma solução completa, pois não sei como consertar o problema, mas isso deve, pelo menos, dar uma idéia de onde procurar.)
"Tipo de sal" refere-se ao algoritmo usado para codificar a senha pelo crypt função. O tipo de sal é visível no hash da senha (o segundo campo de master.passwd ) que começa com o tipo de sal entre dólares (então $3$… no seu caso).
O tipo 3 de sal no FreeBSD é um método de hash obsoleto do Windows, por isso é surpreendente vê-lo aqui. Eu não entendo bem o Kerberos para saber se esse valor está vindo do cliente ou do servidor.