Оба варианта работают одинаково.
А именно: второй вариант после активации делает те же самые ACL (вы в списке ACL потом можете посмотреть, что функция добавила правила). Просто + ко всему еще и логирование есть о том, что фильтранулся левый DHCP сервер.
