Сконфигурировал следующий профиль ACL как завершающий, чтобы запретить все кадры, не попадающие под разрешающие профили c profile_id 1, 2. Насколько это правильно?

create access_profile ethernet destination_mac 00-00-00-00-00-00 profile_id 3
config access_profile profile_id 3 add access_id 100 ethernet destination_mac 00-00-00-00-00-00 port 1-24 deny

Какие у вас разрешающие профили?

Это ACL отсюда http://www.d-link.ru/ru/faq/62/206.html, только profile 3 изменен

вы таким правило убьёте весь трафик, который ранее не был оговорен другими профилями.
Можете более точно конкретизировать задачу?

ЗЫ: в приложенном ФАКе очень грамотно всё расписано.

ну как раз это и нужно - запретить всё, кроме PPPoE-трафика

Кто-то реализует данную задачу через IP профиль, но можно и через Ethernet, только выборку осуществляют по src, хотя это не критично, можно и по dst.

_________________
С уважением,
Бигаров Руслан.