Попробовал ограничить скорость до 64кб , разницы никакой как было 10мб так и осталось...привожу конфиг что не так?
interface GigabitEthernet0/1
description $FW_OUTSIDE$$ETH-LAN$
bandwidth 2000
ip address *.*.*.* 255.255.255.240
no ip redirects
no ip proxy-arp
ip flow ingress
ip nat outside
ip virtual-reassembly
rate-limit input access-group 157 64000 8000 8000 conform-action transmit exceed-action drop
rate-limit output access-group 157 64000 8000 8000 conform-action transmit exceed-action drop
ip route-cache flow
duplex auto
speed auto
traffic-shape group 155 128000 7936 7936 1000
traffic-shape group 156 128000 7936 7936 1000
traffic-shape group 157 64000 8000 8000 1000
crypto map SDM_CMAP_1

access-list 155 permit ip any 192.168.1.0 0.0.0.255
access-list 156 permit ip any 192.168.10.0 0.0.0.255
access-list 157 permit ip any host 192.168.2.222
access-list 157 deny   ip any any
притом что 155 и 156 режутся , а вот 157 нет...