А, это у Вас igmp пакеты. Их нельзя зарубить обычными ACL правилами, можно только правилами для CPU. Попробуйте так:

Как обстоят дела с проблемой пропуска фреймов через Discarding/Alternate порты ?
Снова нарвался на такую ситуацию.
К сожалению не знаю как ее смоделировать.

При использовании IPv6 существует проблема аналогична с ARP протоколом, только там это называется icmp6. Сейчас невозможно реализовать snooping, relay, IPMB, все-таки хотелось бы узнать планируется ли в коммутаторах ф-л доступа для IPv6. Я знаю что многие уже раздают адреса IPv6 , как при этом решают проблемы ?

Вышла прошивка которая запрещает все служебные пакеты через Alternate port. Вы можете запросить её в соотвествующей теме.

To maxfs:

Всё зависит от логической и физической структуры сети. Фильтрацию таких пакетов можно осуществлять при помощи PCF. На сегодняшний момент максимально возможную поддержку в аппаратной части IPv6 на доступе в принципе (не только у нас) может обеспечить чипсет установленный в DES-3528/3552. Это MLD Snooping, ISM VLAN для IPv6, CoS основанный на IPv6 Traffic Class и IPv6 flow label, ACL основанные на IPv6 Traffic Class/Flow Label/IP address.
В DES-3200-XX например есть MLD Snooping и некоторые средства IPv6 в ACL.

Я так понимаю что например в 3526 имея PCF можно сделать какой-то шаблон для реализации MLD Snooping или подобных фич ?

Кстати радует что DGS-3100 тоже появился IPv6 ACL
Было бы неплохо, чтобы в нем сделали DHCP6 Relay.

К сожалению при помощи ACL PCF нельзя сделать никаких шаблонов для MLD Snooping.