Eu encontrei alguma informações adicionais:
Ver
https://www.cisco.com/en/US/docs/security/asa/asa70/configuration/guide/vpnadd.html#wp999516Endereçamento configurando do DHCP
Para usar o DHCP para atribuir endereços para clientes de VPN, você deve primeiramente configurar um usuário do DHCP e a escala dos IP address que o usuário do DHCP pode usar. Então você define o usuário do DHCP em uma base do grupo do túnel. Opcionalmente, você pode igualmente definir um espaço da rede do DHCP na política do grupo associada com o grupo do túnel ou o username. Este é um network number ou o IP address do IP que identifica ao usuário do DHCP que associação dos IP address a se usar.
O ==> I pensa que você tem que definir o espaço na grupo-política
Se isto não trabalha, você pode ir pesquisar defeitos:
Que tipo de usuário do DHCP é ele? Pode você verific o registo lá?
No ASA você pode fazer uma captação de pacotes do BOOTP para ver o que está acontecendo.
Há uma opção no GUI para iniciá-la.