Создайте полиси и повесьте на интерфейс. Вот для ARP точно по дефолту общий полисер для всех интерфейсов и чтобы не было дропов нужно указать свои лимиты для каждого интерфейса путём навешивания туда соответствующего полиси. Мне инженер Juniper говорил, что если делать брас, то так же надо делать и для dhcp