Как закрыть 68 порт DHCP запрос через IPOE?
Не очень понятно как ваши компы (которые скорее всего за NAT) получают настройки от вашего провайдера. 
По умолчанию (если МК не в режиме бриджа) пакеты от DHCP не покидают пределы l2, а значит не достигают ваших компов, находящихся в другой сети. Ничего закрывать не требуется.
Если нет возможности вывести ipoe из бриджа тогда смотрите в сторону "bridge --> filters"