В утилите подключенных устройств вижу так: Aktiv Rutoken SCR 3001 Reader 00 00, но я так понимаю что это именно модель считывателя.

Freeradius настраивал по разрозненным статьям Хабра, аутентификацию по пользователю и паролю настроил правильно, проверял, не получается именно по карте, в настройках сети выбираю TLS, указываю сертификат сгенерированный для смарт карты а так же корневой сертификат сгенерированный для Freeradius, но при указании TLS необходимо так же указывать личный ключ, он хранится на смарт карте и достать его нельзя, вполне вероятно он должен подтягиваться через драйвера pksc#11 c указанием пароля личного ключа как пин кода пользователя смарт карты, но не понятно как именно указать личный ключ в настройках NetworkManager, не уверен что я вообще правильно все делаю. В документации Рутокен не нашел настройку для wi-fi и tls для линукса.