Весь вечер мучился, пока не вычислил, что bridge filters используют из 6 байт MAC-адреса только два - первый и пятый, т.е.
XX-??-??-??-XX-??

Это баг или фича?

Есть ли версия прошивки без нее?

Сейчас используется версия V2.00B01T01.EU.20050930

Цель - заблокировать один конкретный multicast-поток (IPTV), чтобы на освободившийся порт можно было вещать с домашнего компьютера на TV-приставку. Поэтому "нужные" и "ненужные" MAC-адреса отличаются только одним байтом (шестым), который фильтр игнорирует. В результате блокируются либо все каналы, либо ни одного.

Попробуйте с этой прошивкой: ftp://ftp.dlink.ru/pub/ADSL/DSL-500T/Fi ... 071212.zip

А пользовательские настройки, как всегда, нужно обнулить и вбить руками заново? Или уже есть более человечный способ?

Попробовал. Работает точно так же - то есть НЕ работает как требуется.

Как обходной вариант на крайний случай - можно ли включить/выключить bridge filters из телнет-интерфейса? Если можно, то как?

Сам спрашивал - сам отвечаю. Задачу решает команда brctl .

Кстати, точнее, некстати - в самой этой команде тоже живет злобный баг.
Команда "brctl showfilter" показывает протокол IPv4 как 0x8 ,
а вот в командах "brctl addfilter" и "brctl delfilter" этот протокол нужно вводить как 0x800.

Очевидно, кто-то запутался в тупых и острых концах...