патченный MPD умеет сбрасывать юзера, если RADIUS прислал vendor-specific атрибут 154.
во фрирадиус нужно добавить строки и юзер будет сбрасываться:
-----
ATTRIBUTE Drop-User 154 integer mpd
VALUE Drop-User No 0
VALUE Drop-User Yes 1
-----
а как это реализовать в UTM, куда и как прописать вендора и атрибуты?
Репально этого похоже нет нигде впринципе радиус должен для такого чуда передавать session-timelimit и т.д. т.е. надо уже узнавать про радиус, что он отдаёт.