A VLAN-ok Layer 2 szinten vannak: ebtables-el tudod kiszűrni, hogy a DHCP az adott VLAN-ba maradjon. Az iptables egy réteggel följebb van, ezért hatástalan.