В сети есть DHCP-сервер, который получает запросы с помощью option 82. На свиче DES-3526 настроена блокировка broadcast:
create access_profile ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type profile_id 4
config access_profile profile_id 4 add access_id 1 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x806 port 1-26 permit
config access_profile profile_id 4 add access_id 27 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x800 port 1-26 deny
Включен DHCP-relay:
enable dhcp_relay
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay add ipif System 10.10.0.10

В таком виде все нормально работает (broadcast DHCP-запросы доходят только до свича). Если включаем address_binding на порту откуда приходят DHCP-запросы, то свич начинает через себя пропускать broadcast DHCP-запросы (при любых настройках address_binding).

Как перекрыть эти broadcast пакеты?

Это с какой прошивкой?

Boot PROM Version : Build 5.00.009
Firmware Version : Build 6.00.B10

А Вы IMPB используете в режиме ACL или ARP?

Мы используем в режиме ARP. Пробовали включать в режиме ACL - broadcast проходит.

А forward_dhcppkt на клиентских портах отключали?
P.S. прошивку Вам лучше все же обновить до более актуальной версии. Запросить ее можно по адресу: http://forum.dlink.ru/viewtopic.php?t=92700

Именно этот параметр упустили. Действительно, если его отключить, работает так, как нам надо. Спасибо за помощь.

Рад слышать!