cameron,
https://technet.microsoft.com/en-us/...(v=ws.11).aspx - вот это имеете в виду? сделал еще раз на свежеустановленном сервере dc3 все то же самое. со стороны просканировал порты 67 68 удп - открыты.
ааааа
всем спасибо и прошу прощения, на свиче был выставлен запрет dhcp по всем портам кроме действующего сервера. все заработало.