Проблемы с time-based acl на Cisco ESR 10008

[fozz]

Есть конфигурация:

! класс-мапы
!
class-map match-any new-local-in
  match access-group name new-local-in
class-map match-any new-local-out
  match access-group name new-local-out
!
class-map match-any new-world-in-day
  match access-group name new-world-in-day
class-map match-any new-world-out-day
  match access-group name new-world-out-day
!
class-map match-any new-world-in-nite
  match access-group name new-world-in-nite
class-map match-any new-world-out-nite
  match access-group name new-world-out-nite
!
! полиси-мапы такого вида
policy-map 2048K-20M-O
  class new-local-out
    police 20480000 2048000 0 conform-action transmit exceed-action drop violate-action drop
  class new-world-out-day
    police 2048000 204800 0 conform-action transmit exceed-action drop violate-action drop
  class new-world-out-nite
    police 4096000 409600 0 conform-action transmit exceed-action drop violate-action drop
!
! acl такого вида
ip access-list extended new-world-in-day
permit ip any any time-range DAY
ip access-list extended new-world-in-nite
permit ip any any time-range NITE
ip access-list extended new-world-out-day
permit ip any any time-range DAY
ip access-list extended new-world-out-nite
permit ip any any time-range NITE
!
time-range DAY
periodic daily 8:00 to 23:59
!
time-range NITE
periodic daily 0:00 to 7:59
!

Проблема в том, что все это замечательно работало, два дня назад циска перегрузилась

и с тех пор ночью скорость не поднимается. То есть в любое время работает time-range DAY.

Возможно когда-то я не нажал 'write'. Конфиг весь высмотрел уже, не могу понять, в чем косяк.

Время на циске верное, синхронизируется по ntp.