Симптомы

Не работает правило пропускной способности, скорость не режется согласно правилу.

Решение

В правиле пропускной способности необходимо поменять местами зоны, чтобы в зоне источника был Untrusted, а в зоне назначения Trusted. Например, если вам требуется ограничить входящую скорость на скачивание, в правиле указывается направление от внешнего интерфейса к интерфейсу, за которым находится хост пользователя.

Примечание

Если к ресурсу, к которому необходимо ограничить пропускную способность, ранее уже было осуществлено соединение, то после включения правила ограничение сразу может не сработать. В качестве быстрого решения можно нажать на кнопку "Принудительно применить" в правилах Межсетевого экрана, чтобы сбросились все активные сессии. После этого шейпер начнёт действовать. Но надо учитывать, что после нажатия данной кнопки сбросятся абсолютно все активные сессии на NGWF, поэтому это необходимо делать в тех. окно.