Включаем DHCP Server Screening
config filter dhcp_server ports 1-23 state enable
Включаем блокировку udp на клиентских портах
create access_profile profile_id 1 profile_name DHCP ip udp src_port_mask 0xFFFF
config access_profile profile_id 1 add access_id 1 ip udp src_port 67 port 23-24 permit
config access_profile profile_id 1 add access_id 2 ip udp src_port 67 port 1-22 deny