А почему если на работающем uni порту сказать "config port_vlan X acceptable_frame tagged_only" _все_ пакеты начинают дропаться?
Что делать, если мне надо пропускать трафик в соответсвии с vlan_translation правилами и дропать приходящие на uni порт untagged пакеты?

И тишина...

Ну ладно, тогда другой вопрос:
почему не работает перекрашивание пакетов:

create access_profile profile_id 5 profile_name XXX ip destination_ip_mask 224.0.0.0
config access_profile profile_id 5 add access_id 1 ip destination_ip 224.0.0.0 port 1-28 permit priority 5 replace_priority

пакеты продолжают выходить с 802.1p priority 0.
Если туда же добавить replace_dscp 63, то dscp меняется, а priority нет.

Если Вы используете Q-in-Q, то коммутатор не рассматривает внутренний тег, поэтому Tagged Only параметр работать не будет.
Что касается покраски трафика, то какая прошивка на коммутаторе у Вас используется?