Всем доброго времени суток!

У меня есть роутер, на котором настроен PAT, пользователи определенной группы ip выходять через этот роутер в инет используя PAT c ip 192.168.0.1. Необходимо ограничить им скорость доступа в инет, ну чтобы не качали много, нужно им дать всего 64К на всех. Делаю так на роутере:

access-list 198 permit ip host 192.168.0.1 any

class-map match-all Guest
  match access-group 198
!
policy-map Guest
  class Guest-Internet
    shape average 64000

interface Serial0/0/0
  bandwidth 2048000
  ip address 192.168.0.100 255.255.255.0
  ip verify unicast reverse-path
  no ip redirects
  no ip proxy-arp
  ip accounting output-packets
  ip nat outside
  ip inspect LOW out
  ip virtual-reassembly
  ip route-cache flow
  no cdp enable
  crypto map myvpn
  service-policy output Guest

но трафик все равно не шейпится, с компов, который выходит через PAT и данный IP 192.168.0.1 заливка идет на максимальной скорости, а надо, чтобы не превышала 64000 бит/с.

sh access-l 198 показывает, что счетчик увеличивается
sh policy-map int ser 0/0 показывает, что полиси стоит.

что я не так делаю? что я не так понимаю? подскажите.