Как на DES-3052 можно реализовать DHCP Relay?

Boot PROM Version : Build 1.00-B04
Firmware Version : Build 1.03-B14
Hardware Version : 3A1G

Даем следующие команды:
# Блокируем Broadcast
create access_profile ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type profile_id 4
config access_profile profile_id 4 add access_id 1 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x806 port 1-52 permit
config access_profile profile_id 4 add access_id 2 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x800 port 1-52 deny
# Включаем dhcp_relay
enable dhcp_relay
config dhcp_relay option_82 state enable
config dhcp_relay add ipif System 10.10.0.10

На DES-3526(3550) - это работает. Как добиться работы на DES-3052?

А с какой целью вы устанавливаете такие фиьтры?

Фильтры устанавливаем для того, чтобы не было паразитного Broadcast трафика, а также для того, чтобы все остальные DES-3526 не слали на DHCP сервер DHCP Relay запросы. По хорошему конечно нужно фильтровать только порты клиентов. Но фильтрация на аплинках тоже не помешает.

Я Вам прошивку выслал. А у Вас Relay не работает?

Прошивку получил. После enable dhcp_local_relay (при отключенных правилах блокирующих broadcast) - Relay работает, broadcast DHCP-запросы дальше не передаются.

Разрешаем broadcast DHCP-запросы:
create access_profile ip source_ip 255.255.255.255 destination_ip 255.255.255.255 udp src_port 0xFFFF profile_id 3

config access_profile profile_id 3 add access_id 1 ip source_ip 0.0.0.0 destination_ip 255.255.255.255 udp src_port 68 port 1-48 permit

Запрещаем broadcast трафик, кроме ARP:
create access_profile ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type profile_id 4

config access_profile profile_id 4 add access_id 1 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x806 port 1-52 permit

config access_profile profile_id 4 add access_id 2 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x800 port 1-52 deny

Relay работает, broadcast DHCP-запросы дальше передаются.

Вопрос: Как заблокировать broadcast, чтобы DHCP Relay работал?

Так Вы же говорите что у вас Broadcast блокируется, зачем вам ещё правила?

Мне также надо заблокировать весь остальной broadcast, например Vipress chat.

При включённом Relay вы не сможете заблокировать DHCP Broadcast стандартными ACL. Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.