На клиентском порту видны пакеты, которые должны бы фильтроваться VLAN (IGMP выключен)
На 8 порт смотрит каталист
switch port mode trunk
switch port trank allow add 15,16

На 2108:
DES-2108:>show vl
Command: show vl

VLAN TYPE: 802.1Q BASE
MANAGEMENT VLAN: 15

VLAN_ID:1
MEMBER:08
TAG PORT:
UNTAG PORT:08


VLAN_ID:15
MEMBER:08
TAG PORT:08
UNTAG PORT:


VLAN_ID:16
MEMBER:01 02 03 04 05 06 07 08
TAG PORT:08
UNTAG PORT:01 02 03 04 05 06 07



DES-2108:>

DES-2108:>show igmp_snooping group
Command: show igmp_snooping group

IGMP Snooping Settings:
VLAN ID :1
VLAN Name :default
Host Timeout(1-1225) :260
Router Timeout(1-600) :125
State: Disable

DES-2108:>sh sw
Command: sh sw

Product Name:DES-2108
Firmware Version:3.00.19
Protocol Version:2.001.002
DHCP:Disable
IP Address:10.15.1.190
Subnet mask:255.255.0.0
Default gateway:10.15.0.1
Trap IP:0.0.0.0
MAC address:00-11-95-64-83-fa
System Name:Dlink xz
Location Name:xz
System Contact:
System Aging Time:300
VLAN Type:802.1Q BASE
Login Timeout (minutes):5
System UpTime:319 days 5 hours 31 mins 7 seconds
Web Server Port:80

DES-2108:>

При этом клиент на порту 1 видит такой пакет :
00:13:5e:b1:9e:18 > 01:80:c2:00:00:14, ethertype 802.1Q (0x8100), length 1518: vlan 15, p 0, LLC, dsap OSI (0xfe) Individual, ssap OSI (0xfe) Command, ctrl 0x03: OSI NLPID IS-IS (0x83): length 1497
L1 Lan IIH, hlen: 27, v: 1, pdu-v: 1, sys-id-len: 6 (6), max-area: 3 (3)
0x0000: 831b 0106 0f01 0003
source-id: 0013.5eb1.9e18, holding time: 30s, Flags: [Level 1, Level 2]
lan-id: 0013.5eb1.9e18.09, Priority: 64, PDU length: 1497
0x0000: 0300 135e b19e 1800 1e05 d940 0013 5eb1
0x0010: 9e18 09
Area address(es) TLV #1, length: 2
Area address (length: 1): 47
0x0000: 0147
Padding TLV #8, length: 255
0x0000: 0000 0000 0000 0000 0000 0000 0000 0000
0x0010: 0000 0000 0000 0000 0000 0000 0000 0000
0x0020: 0000 0000 0000 0000 0000
packet exceeded snapshot (213) bytes

Вопрос как он туда попал и как этого избежать ?? (:

Для начала лучше обновить прошивку на 3.00.27, её можно запросить в специализированной прикреплённой теме.

_________________
С уважением,
Бигаров Руслан.

А если убрать аплинк из дефаулт влан?

Как бы вроде совсем ни к чему он там (во всяком случае, у меня дефаулт влан "чистый"). Правда, исследования на предмет проникновения тегированных пакетов в "чужие" порты не проводил.

Я думаю, что это из-за особенности чипака, так как он мультикаст поддерживает только в VLAN default. А глобально IGMP Snooping выключен?

_________________
С уважением,
Бигаров Руслан.

прошивка не помогла (: , равно как и удаление из default всего.
snooping выключен полностью

А у Вас какой PVID задан на 8 порту? Нужно установить его равным 15. На тестовом стенде описанная Вами ситуация не подтверждается.