Особенность ПО.
Начиная с прошивок 1.52 Ingress Checking действует и на служебные пакеты, в т.ч BPDU

На серии DES-3200 Ingress Checking действует также и на BPDU пакеты в последних версиях прошивок. Чтобы STP работал корректно нужно, чтобы PVID магистрального порта был равен VID реально существующего на нем влана.

А можно ткнуть носом, где это написано в документации?

Документации на 1.52 и выше пока что нет.

Спасибо