Общая схема:
Аппарат DFL-210, FW 2.11
Сеть на 10 компьютеров,
общий доступ в Интернет 2 Мбит/с,
ограничение по каждому пользователю 200 Кбит/с, на группу 1,5 Мбит/с.

Одно неприятное наблюдение:
При установке трафик шейпинга отдельными туннелями для каждого пользователя сети, при достижении лимита по скорости, 5-10% новых соединений отбиваются по тайм-ауту.
При установке того же туннеля, но с группировкой по IP с ограничением каждой группы, отбивается 40-50% новых соединений.
Без шейпинга, даже если канал забит на 100%, новые соединения не отбиваются

С одной стороны, вроде все нормально – лимит достигнут вот и отбивает. С другой стороны – это поведение трафик шейпинга немного неправильное.

Есть ли описание принципа работы шейпинга?
Возможно, ли бороться с такой проблемой? (чтобы новые соединения открывались без задержки, а потом уже шло распределение трафика)

Скорее всего используется алгоритм token bucket и тем самым когда заполняется очередь к PIPE, остальные пакеты не вошедшие в чередь будут дропнуты, тем самым и сессии и отваливаются по таймауту потому как им никто не сообщил о drop'е.
Без использования шейпера траффик скалдывается в буферы FIFO откуда постепенно вытекает соотвественно буферы не аллочатся по пайпам.

Согласитесь, что такое поведение шейпинга не совсем правильное. В моем пониманий шейпинг должен уметь и дропать лишние пакеты или ставить их в очередь (по выбору, в зависимости от потребности! Аналог на CISCO – разные типы очередей с задачей размера буфера).

Можно ли уточнить, если ли очередь с буфером на пайпах. Спрашиваю по тому, что дроп пакетов происходит только с HTTP протоколом, все остальные (даже потоковые), хот и с задержкой, но открываются!

И еще одно – когда можно ожидать (приблизительно) появления Static DHCP?

Если буффер переполнен куда девать лишние пакеты, очередь не может быть бесконечной.
Более точную информацию я запросил у штаб-кваритры.

Судя по тому, как трафик шейпинг работает – у него вообще буфера нету… Аналогичное решение на CISCO 800 работает нормально (только слишком дорогое это решение)

Буду ждать пояснения от штаб-квартиры