Encontré una cierta información adicional:
Ver
https://www.cisco.com/en/US/docs/security/asa/asa70/configuration/guide/vpnadd.html#wp999516Dirección de configuración del DHCP
Para utilizar el DHCP para asignar las direcciones para los clientes de VPN, usted debe primero configurar un servidor del DHCP y la gama de IP address que el servidor del DHCP pueda utilizar. Entonces usted define el servidor del DHCP sobre una base del grupo del túnel. Opcionalmente, usted puede también definir un alcance de la red del DHCP en la política del grupo asociada al grupo del túnel o al username. Éste es un network number o el IP address del IP que identifica al servidor del DHCP que piscina de los IP address a utilizar.
El ==> I piensa que usted tiene que definir el alcance en la grupo-política
Si esto no trabaja, usted puede ir a localizar averías:
¿Qué tipo de servidor del DHCP es él? ¿Puede usted comprobar la registración allí?
En el ASA usted puede hacer una captura de los paquetes del BOOTP para ver qué está sucediendo.
Hay una opción en el GUI para iniciarla.