Вы используете старый вариант VSA SSG судя по всему.Пробуйте для сервиса BNG'шный subscriber:sa=<service-name> Честно скажу, у меня BNG нет, но этот VSA описанhttps://www.cisco.com/c/en/us/td/docs/routers/asr9000/softwa...
Ещё я смотрю у вас там 26/250 и 26/1.BNG почти везде хочет 26/9/1 (Cisco-AVPair)