cisco VPN server. Присовение ip адреса конкретному пользователю

Итак, хочется с локальной авторизацией выдавать на кошке vpn юзерам айпишники. Без привлечения RADIUS сервера. Как оказалось – это реально.
Знания почерпнул отсюда и отсюда.
Итак, ключевые строчки конфига:

rate-limit на vpn сервере cisco

Проверял на 2650XM. Вешается на virtual-template1:
rate-limit output 128000 60000 64000 conform-action transmit exceed-action drop
rate-limit input 512000 60000 64000 conform-action transmit exceed-action drop

cisco ipsec vpn. router to pix

Надо мне настроить ipsec vpn между cisco 2650XM и cisco PIX. Клиентом выступает 2650. PIX настроен московскими коллегами. Я настраиваю 2650. Приступим :)