Добрый день.

Cisco 7204VXR + NPE400 в качестве сервера pptp для раздачи интернета.
Авторизация происходит через RADIUS (freeradius). Необходимо используя радиус ограничивать ширину канала на каждого пользователя.

радиус возвращает циске параметр
Cisco-AVpair = "lcp:interface-config#1=rate-limit output 128000 8000 8000 conform-action transmit exceed-action drop"

в логах циски (debug radius) видно:
*Sep  4 06:31:24.135: RADIUS:   Cisco AVpair       [1]   102 "lcp:interface-config#1=rate-limit output 128000 8000 8000 conform-action transmit exceed-action drop"

но параметры на интерфейсе не устанавливаются, sh interfaces rate-limit ничего не показывает.

в разных мануалах (в т.ч. с цискосайта) сказано, что чтобы менять параметры интерфейса радиусом, надо в конфиге прописать строчку "virtual-profile aaa", но у меня вообще нет такой команды в конфиге. IOS 12.4(18)

собственно конфиг:
Current configuration : 1849 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
enable password *****
!
aaa new-model
!
!
aaa group server radius VEDI
server ***** auth-port 10112 acct-port 10113
!
aaa authentication login vedi group VPN
aaa authentication login vpn group VEDI
aaa authentication ppp vpn group VEDI
aaa authorization exec vpn group VEDI
aaa accounting update periodic 1
aaa accounting network vpn start-stop group VEDI
aaa accounting connection vpn start-stop group VEDI
!
aaa session-id common
!
!
no ip cef
ip name-server 80.76.176.19
!
!
virtual-profile if-needed
virtual-profile virtual-template 1
vpdn enable
!
vpdn-template
!
vpdn-group 1
! Default PPTP VPDN group
accept-dialin
  protocol pptp
  virtual-template 1
local name orn
!
!
!
!
!
username root password 0 *****
!
!
!
!
!
interface Loopback0
ip address 172.16.254.252 255.255.255.0
!
interface FastEthernet3/0
ip address 80.76.186.201 255.255.255.252
duplex full
!
interface FastEthernet4/0
ip address 80.76.176.40 255.255.255.240
duplex full
!
interface Virtual-Template1
mtu 1400
ip unnumbered Loopback0
no ip proxy-arp
ip flow ingress
ip flow egress
ip virtual-reassembly
no logging event link-status
peer default ip address pool vpnpool
no keepalive
ppp authentication ms-chap-v2 vpn
ppp accounting vpn
ppp multilink
!
ip local pool vpnpool 80.76.186.193 80.76.186.200
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 80.76.176.33
!
no ip http server
!
!
!
!
!
radius-server host ***** auth-port 10112 acct-port 10113 key *****
!
control-plane
!
!
!
gatekeeper
shutdown
!
!
line con 0
stopbits 1
line aux 0
stopbits 1
line vty 0
session-timeout 3600
password *****
line vty 1 4
!
!
end