请教各位老师关于SecPath U200-CM老款防火墙限速设置

还是配置的有问题，检查下配置情况吧

一、Web 界面配置容易踩坑点（你现在不生效的排查）

1. CAR 列表（carl）属于聚合 CAR：匹配到的所有 IP 共享 4M 总带宽，不是每个 IP 各 4M。内网多用户同时上网，单用户跑不到 4M，看上去像配置无效H3C。
2. CAR 策略必须绑定到接口 inbound/outbound 方向，只在页面创建 CAR 列表不绑定接口不会生效。
3. 流量方向搞反：下载是 WAN 口inbound，上传是 LAN 口inbound，方向写反完全不生效。
4. 已经建立的旧 TCP 会话不会被新 QoS 策略管控，测试时终端断开重连网络。

⚠️ 如果想要每个用户独立 4M，Web 的 CAR‑list 做不到，要用命令行traffic‑policy流策略实现每 IP 限速。

二、完整命令行配置（推荐，实现每 IP 上下行 4M）

组网假设：内网安全域Trust，外网Untrust，内网网段192.168.1.0/24。 4M 即 CIR=4096kbps，CBS 建议填 1024000，超过速率报文丢弃。

说明：car per‑ip是关键命令，代表对每个匹配到的源 IP 分别执行 CAR 限速，而不是所有 IP 共享带宽，刚好满足每个用户 4M 需求H3C。

三、查看与验证命令

四、如果坚持使用 Web CAR‑list（仅聚合限速，不推荐）

只能做到所有内网用户共享 4M 总带宽，不能每个用户 4M。

1. Web：流量监控‑CAR 列表，新建 CAR，CIR 填 4096，红色动作丢弃。
2. 进入内网 LAN 接口配置，入方向inbound绑定这个 CAR‑list（管控上传）。
3. 进入外网 WAN 接口配置，入方向inbound绑定这个 CAR‑list（管控下载）。

❗注意：此模式是全部用户抢这 4M，多用户同时上网单用户跑不满，不是需求的每个用户 4M。

五、排错清单（配置完还是不生效按顺序检查）

1. 确认设备模式：U200‑CM 是路由模式，不是透明桥；透明模式下部分老版本域间 QoS 会异常。
2. 测试终端重新获取 IP，关闭已经打开的网页下载会话，老会话不受新 QoS 管控。
3. 确认内网流量是经过防火墙转发，内网没有旁路、直连路由绕开防火墙。
4. 看display acl 3000，访问外网时 ACL 计数持续上涨，证明流量匹配成功；计数不动说明流量没有命中 ACL。
5. 升级设备固件版本，U200‑CM 老版本有部分 QoS per‑ip 的软件缺陷。