@sla0nru Мы пообщались с разработчиками, и они считают это слишком специфичным сценариев. Это больше похоже на порт в режиме аплинка/даунлинка на котором обычно не рекомендуют включать dhcp snooping....

@Omada_ER605 Client-to-site этим и отличается от site-to-site, что site не знает, что происходит за клиентом. Тут даже нет настройки remote local. В этом случае, по идее, нужно обращаться...