Если включить filter dhcp_server на всех портах то он должен пропустить пакеты от дхцп сервера релею? у нас длинк со включеным дхцп релем и с дхцп фильтром на всех портах нормально релеил и выдавал ип адреса.
просто есть задумка во всей сетке на всех портах включить filter dhcp_server дабы 100% зарубить все левые сервера.

Функция DHCP Relay срабатывает раньше ACL. Но это относится только к DHCP Broadcast пакетам. Приведите пример правил которыми Вы при этом пытаетесь запретить поддельные DHCP-сервера на клиентских портах.

в том то и дело что хочется найти простейший способ защитится от левых дхцп серверов, filter dhcp_server блокирует dhcp ответ с порта левого dhcp соответственно теоретически включение filter dhcp_server на всех клиентских портах должно режить проблему левых серверов, вопрос то в том если включить filter dhcp_server на всех портах всех длинков то он будет блокировать клиентские сервера не будет блокировать ответы сервера релею?
теоретически фильтр должен блокировать и пакеты отвечающие релею, но на практике такого не получилось, поэтому и спрашиваю.

Вы просто настройте фильтры на клиентских портах на ответ от сервера.