IMB просматривает только IP пакеты ... arp пакеты игнорируются.

Если поставить Strict режим на порту, то ARP-ы буду анализировать и если они не валидные отбрасываться. Валидные ARP-ы естественно проходят в сеть.

Именно Strict и ставим ...

Будем посмотреть ещё раз ... может что и изменилось в прошивках.
Мы IMB не используем, по этому особо и не контролируем работоспособность.

я наблюдаю блокировку по IMB на 3010G и в тоже время спуффинг на 3324 в этом влане.
p.s. хотя есть подозрение на кольцо

я правильно понял, что рекомендуется включить SafeGuard Engine? при стандартных настройках оставил....

что значит
?

В DES-3010G нет strict режима. Поэтому spoofing вышестоящего устройства возможен.

Причём здесь SafeGuard Engine. Это режим IMP на порту позволюящий отбрасывать каждый первый новый ARP пакет после его анализа если он невалидный для этого порта, что исключает ARP spoofing вышестоящего устройства.