Использую DCHP Relay.

Нужно, чтобы широковещательные запрос от клиентов не бегали по сети, т.е. хочется удалить их сразу же ACL-правилом.

Попробовал так:
create access_profile ip destination_ip_mask 255.255.255.255 udp dst_port_mask 0xFFFF profile_id 1
config access_profile profile_id 1 add access_id 1 ip destination_ip 255.255.255.255 udp dst_port 67 port 1-26 deny

Все равно размножаются. Где ошибка? Заранее большое спасибО!