VRRP などのマルチキャストパケットは、ハードウェアパケットフィルターでは制御できないため、
　ポリシーマップのフィルタリング機能にて制御していただく必要があります。
　AT-x230-28GT のコマンドリファレンス「ハードウェアパケットフィルター」に以下の注記が
　ございますので、ご確認ください。

　Note)
　　ハードウェアパケットフィルターでは、予約済みリンクローカルアドレスの
　　IPマルチキャストパケット（MACアドレス：0100.5e00.00xx、IPアドレス：224.0.0.x）
　　および予約済みIPv6マルチキャストパケットに対してはフィルタリングできません。
　　該当パケットをフィルタリングしたい場合は、ポリシーマップを使用することで
　　フィルタリングが可能です。

　参考情報として、ポリシーマップのフィルタリング機能を使用した設定例を以下に掲載します。

　（例）VRRP パケット（宛先：224.0.0.18）を port1.0.1 で破棄します。

　mls qos enable

　access-list 3001 deny ip any 224.0.0.18/32

　class-map vrrp-pkt
　 match access-group 3001

　policy-map deny_vrrp
　 class vrrp-pkt

　interface port1.0.1
　 service-policy input deny_vrrp

　各コマンドの詳細につきましては、AT-x230-28GT のコマンドリファレンスをご確認ください。

---

　製品：
　x230/x230Lシリーズ（52ポート版除く）など。