kenne das nur von cisco, aber dort laeuft es so, dass es ein default vlan gibt in dem jeder ohne auth landet.
mit erfolgreicher auth wird man dann via
"Tunnel-Type"
"Tunnel-Pvt-Group-ID"
"Tunnel-Medium-Type"
angaben in das richtige usernetz gebracht von dem aus alle dom ressourcen erreichbar sind.
wichtig dabei ist evtl noch das nur computer auth aktiv sein sollte weil sonst bei der benutzeranmeldung erneut geprueft wird, was prob´s macht ...