D-Link DGS-3627G как роутер

Наступили на интересные грабли с использованием DGS-3627G как маршрутизатора трафика. По неизвестным причинам транзитный трафик некоторых IP-адресов начал попадать на CPU, в связи с чем радостно фильтровался cpu_interface_filtering и подрезался cpu_rx_rate_control. Причины и условия возникновения граблей пока точно не определены, но примеров поймано в достатке. Ждем ответного хода D-Link по проблеме.