Кросспостить нехорошо, но ОЧЕНЬ надо

Все починил, переписав руками =)
Видать, где-то косяк есть, но не понял где =(

Кому интересно, сделал так:
...
class-map match-all VOVC
 match access-group 2
class-map match-all KOLYAN
 match access-group 5
class-map match-any ALL
 match class-map KOLYAN
 match class-map VOVC
!
!
policy-map CIR
 class KOLYAN
  bandwidth 40
 class VOVC
  bandwidth 24
policy-map EIR
 class ALL
  shape average 64000
  service-policy CIR
...
interface FastEthernet0.250
 encapsulation dot1Q 250
 ip address 10.1.250.1 255.255.255.0
 no ip mroute-cache
 service-policy output EIR
...
access-list 2 permit 10.1.1.14
access-list 2 permit 10.1.1.15
access-list 2 permit 10.1.1.13
access-list 5 permit 10.1.1.11
access-list 5 permit 10.1.1.31

Теперь, шейпит по человечески =)
Осталось придумать ACL для внутреннего ифа.
Чтоб внутрь не пускать от них нифига лишнего =)

И прицепить на fa0.200, что в ЛАН глядит, но это уже другая история.

ЗЫ
(оффтоп) Кстати, а на Линукс, подобное с tc реализовать реально?

> Кстати, а на Линукс, подобное с tc реализовать реально?

Более чем. Еще и дисциплин всяко больше =) Но гораздо мутнее...

Эх.....
Еслиб цискину комманду в кернел девелоперы =)
Житухаб пошла =)

Кстати, а для сравнения, можно пример этой реализации в Линукс?
Понимаю, что маны рулят, но просто по аналогии - легче осознать =)