Так пакеты сами по себе приходят с тегом 802.1q или без?

В tcpdump tos=0, значит без тегов.

tos и 802.1q это абсолютно разные вещи.

Остальных tcpdump не показал. Чем просмотреть?

Речь о 802.1p (классы и приоритеты), а не 802.1q (vlan) ... Если нужен именно тег влана, то изначально трафик приходит нетегированный.

Если так, то попробуйте отключить IGMP Snooping в пробрасываемом транзитном влане по всей цепочке и фильтрацию мультикаста в нем.

Отключил все igmp_snooping во vlan650, forward_unregistered для vlan650.

Нашёл основную причину. На одном из DES-3028 было ограничение скорости мультикаста в traffic control.

Сейчас же другое - поток иногда приостанавливается, потом идёт дальше (дёргается). На источнике такого нет. При этом на приёмнике светодиод активности перестаёт мигать во время задержек.

Проверьте настройки QoS на всех коммутаторах цепочки + посмотрите на ошибки на портах по, которым устройства соединены между собой.

Немного растут DropPkts и MultiDr одновременно на DGS-ах.

На DGS-3612G (в роли querier для местного multicast) есть приведённый выше acl для пометки пакетов мультикаста более высоким приоритетом.
На обоих DES-3028 выставлен 802.1p default_prirority <порт во vlan650> 6 . Так же стоят ограничения на скорость передачи boadcast + unknown_unicast вида: .
В остальном cos/qos по умолчанию.

с какой периодичностью это происходит?

По-разному, в минуту от 5 до 20 раз.

А можно узнать, где взять последнюю прошивку для DES 3200-28 ?
Тут ее нет - ftp://ftp.dlink.ru/pub/Switch/DES-3200-28_C1/Firmware/

Новые бета-версии прошивок находятся тут.