Boot Version 1.00.024
Firmware Version 6.14.B020
Hardware Version A2

STP - отключен
BPDU Protection - включен
Но BPDU пакеты проходят на DGS-3000-28SC где успешно дропаются.
Просмотрел все как через Web так и через SSH конфиг - все согласно плану а пакты не отбрасываются
Может есть еще какая хитрая настройка ? Или это баг (фича) данной прошивки ?

P.S. Есть ли возможность с коммутатора DGS-1210-28/ME определить кто рассылает BPDU
и может ли это делать Mikrotik RB-951G-2HnD

# STP
disable stp
config stp version rstp
config stp priority 32768 instance_id 0
config stp txholdcount 6 maxage 20 hellotime 2 forwarddelay 15 maxhops 20
config stp nni_bpdu_addr dot1d
config stp fbpdu enable
config stp ports 1-16,18-28 externalcost 2000000 edge auto restricted_tcn true restricted_role false p2p auto state disable priority 128 fbpdu disable
config stp ports 17 externalcost auto edge auto restricted_tcn true restricted_role false p2p auto state disable priority 128 fbpdu disable
config stp mst_config_id name 00:14:cc:54:cd:44 revision_level 0
config stp mst_ports 1 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 2 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 3 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 4 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 5 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 6 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 7 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 8 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 9 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 10 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 11 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 12 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 13 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 14 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 15 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 16 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 17 instance_id 0 internalCost auto priority 128
config stp mst_ports 18 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 19 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 20 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 21 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 22 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 23 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 24 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 25 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 26 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 27 instance_id 0 internalCost 2000000 priority 128
config stp mst_ports 28 instance_id 0 internalCost 2000000 priority 128
config stp trap new_root disable
config stp trap topo_change disable
...
# LLDP
disable lldp
config lldp forward_message disable
...
# BPDU Attack Protection
enable bpdu_protection
config bpdu_protection recovery_timer 60
config bpdu_protection ports 1-28 state enable mode drop
config bpdu_protection trap none
config bpdu_protection log none

BPDU Protection работает только на портах, где STP включен.

Если у вас STP выключен и вам надо отбрасывать STP пакеты, то выключите bpdu forwarding.