Ich fand etwas zusätzliche Information:
Sehen
https://www.cisco.com/en/US/docs/security/asa/asa70/configuration/guide/vpnadd.html#wp999516Zusammenbauendhcp Wenden
Um DHCP zu verwenden um Adressen für VPN Klienten zuzuweisen, müssen Sie einen DHCP-Bediener und die Strecke der IP address zuerst zusammenbauen die der DHCP-Bediener verwenden kann. Dann definieren Sie den DHCP-Bediener auf einer Tunnelgruppenbasis. Beliebig können Sie einen DHCP-Netzbereich in der Gruppenpolitik auch definieren, die mit der Tunnelgruppe oder dem username verbunden ist. Dieses ist entweder ein IP-network number oder IP address, das zum DHCP-Bediener kennzeichnet, der Lache zu verwenden der IP address.
==> I denken, dass Sie den Bereich auf der Gruppepolitik definieren müssen
Wenn dieses nicht arbeitet, können Sie zu überprüfen gehen:
Welche Art des DHCP-Bedieners ist es? Können Sie dort loggen überprüfen?
Auf der ASA können Sie eine Sicherung der BOOTP-Pakete tun, um zu sehen, was geschieht.
Es gibt eine Wahl in GUI, zum sie einzuleiten.