Доброе время суток !!!
Уважаемые форумчане прошу помощи, иметься девайс DES-3528 в центре к нему подключен DHCP сервер а дальше пошли ветки к абонентам на нем настроен IMPB и DHCP Snooping претензий к работе нет, но появилась необходимость заблокировать определенные MAC адреса, добавил запись в ACL

create access_profile ethernet source_mac FF-FF-FF-FF-FF-FF profile_id 10 profile_name DENY
config access_profile profile_id 10 add access_id 1 ethernet source_mac 00-24-1D-6A-XX-XX port 1-26 deny

после настройки ACL мак адрес 00-24-1D-6A-XX-XX все равно проходит на DCHP сервер. Что я не правильно делаю ???

И еще вопрос в нем есть такой функционал NetBIOS Filtering Settings какие именно фильтруются порты

прошивка 2.01.B042

2 варианта:

1 (костыль): создать CPU ACL с блокировкой этого мак-адреса. Именно CPU ACL а не обычный ACL потому, что DHCP пакет от клиента попадает на DHCP Relay свича (на его CPU), а не проходит сразу на DHCP сервер.
2: на DHCP сервере всё это разрулить.

И обновите прошивку, там тема есть специальная для запроса прошивок.