впал в глубокую задумчивость.
подскажите в чем засада.
было 3550
был некий сервер, трафик которого нужно было на входе в 3550 метить dscp=20
соответственно было нарисовано правило, которое это выполняло, на соответствующем порту  прописан сервис-полиси на вход. отлично все работало.
теперь заменили 3550 на 3750
практически просто перенес конфиги и некоторое время на железки не смотрел.
вчера позвонили клиенты и говорят что нет метки 20, а есть метка 10
проверил конфигурацию

class-map match-all test
  match access-group 100

policy-map test1
  class test
   set dscp 20

interface GigabitEthernet1/0/4
description test qos
switchport access vlan 4
switchport mode access
service-policy input test1

access-list 100 permit ip any any

interface Vlan4
description server qos
ip address 10.1.1.21 255.255.255.252
no ip proxy-arp
end

по виду нормально
ставлю снифер, смотрю пакеты, и правда метка 10
меняю значение  set dscp.. все-равно метка 10
снимаю на порту сервис-полиси, метка идет 0.
ставлю сервис-полиси обратно, получаю метку 10
что я непонимаю ?
на 3750 "flash:/c3750-ipservicesk9-mz.122-35.SE2.bin"