Недавно наткнулся на косяк, ipfw не резал скорости выше 13965 kbit/s,
решение нашли только через 2 дня – ключ sysctl net.inet.ip.dummynet.io_fast: 0, который как раз и исправил ситуацию.
прикол видимо был в том, что в 7.1 непосредственно шейпирование канала весьма ограничено. вот что пишут на opennet про этот ключ : net.inet.ip.dummynet.io_fast – задаёт старое(«0″, эмуляция канала) или новое поведение dummynet(«1″, шейпирование канала)
после выставления в 0 нагрузка слегка возросла, но совсем не критично.