Что сначала отработает - dhcp_reley или ACL?

Если я (например) хочу релеить запросы со всех портов, кроме 25 и 26?
Со всех VLan кроме default?

повесил на порт ACL как тут
http://dlink.ru/technical/faq_hub_switch_83.php

Все равно продолжает релеить запросы с 25 порта ..

Relay работает в обход ACL. Попробуйте CPU Interface Filtering.

вот только к сожалению CPU Intreface Filtering не знает понятия "порт" пожалуйста, запросите в HQ возможность указания на каких портах должен работать DHCP relay, что нить в духеилиглавное чтоб можно было указать где именно он должен работать ... а то получается странная ситуация - приходится отфильтровывать DHCP запросы на уровне агрегации, чтобы 3526 стоящие на уровне доступа не пересылали пакеты, посланные другим свичом и пришедшие в магистральный порт как свои собственные ... без фильтрации сервер может получить огромное количество пакетов с одного и того же МАС но посланного другими свичами ... из всей кучи свичей только один шлет правильный запрос, все остальные его лишь перепосылают

Павел Вы можете завтра в первой половине дня перезвонить мне.