Комрады!

Обнаружил, что dhcp_relay option 82 на 3528 с моими настройками как то не работает (((
Тогда как 3028 с точно такими же настройками - работает как надо. В чем грабли? Что где еще надо дописать?

enable dhcp_relay
config dhcp_relay hops 4 time 0
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay option_82 remote_id default
config dhcp_relay option_60 state disable
config dhcp_relay option_61 state disable
config dhcp_relay add ipif System 10.10.100.5
config dhcp_relay add ipif System 10.10.100.1
config dhcp_relay option_60 default mode drop
config dhcp_relay option_61 default drop

Уточните, пожалуйста, версию прошивки. Что конкретно не работает? Не добавляется опция?

Уточняем. (мы с lacost из одного места)
Boot PROM Version : Build 1.00.B008
Firmware Version : Build 3.00.B032
Hardware Version : A5

Не приходят DHCP-запросы на DHCP-сервер
Также первым ACL у нас прописана такая обрезка broadcast
create access_profile profile_id 4 profile_name ARP_accept ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type
config access_profile profile_id 4 add access_id 1 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x806 port 1-28 permit
config access_profile profile_id 4 add access_id 2 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x800 port 1-28 deny

Из-за этого может не работать? (На 3526 и 3028 с такими же настройками проблем нет)

Настройте dhcp_relay на vlan, а не на ipif System

Заменил
config dhcp_relay add ipif System 10.10.100.5
config dhcp_relay add ipif System 10.10.100.1
на
config dhcp_relay add vlanid 1 10.10.100.5
config dhcp_relay add vlanid 1 10.10.100.1
Не работает. Сейчас обнаружил, что начинает работать, если отключить ACL, приведенный выше, который блокирует broadcast.

Разрешите в acl с меньшим profile_id dhcp трафик - иначе вы рубите весь IPv4 протокол...
Почитайте http://www.dlink.ru/ru/faq/62/240.html

Ну теперь понятно, будем разрешать. Раньше была логика другая, видимо поменялась.
Кстати в http://www.dlink.ru/ru/faq/62/240.html похоже допущена ошибка в этом месте (перепутаны порты):

Если же Вам хочется фильтровать не по src, а по dst порту, то вспомнив, что DHCP пакеты ходят по схеме:

src port dst port
запрос:
67 -> 68
ответ: 68 -> 67