>Есть такое:
>
>aaa authentication login ADMINS local
>aaa authentication ppp PPTP local
>
>Нужно чтобы пользователи, логинящиеся на VPDN не могли выполнить вход на Cisco.
>
>Подозреваю, что должно помочь aaa attribute list ...

локальными средствами данной железки Вы этого не сделаете, надо сервер авторизации.