>aaa authentication login default group tacacs+ local
>вот тут ошибка
>
>aaa authentication login default local
>aaa authentication login ppp group tacacs+
>
>что типа такова должно быть, вообще как в доках пишут...

так ведь "...tacacs+ local" это перечисление методов аутентификации по порядку, то есть сначала проверка на tacacs, если он недоступен, то проверка в локальной базе. Но по идее это не должно вызвать такую ситуацию