Teoricamente bootp, quindi 67 e 68 MTFTP sulla 69 ed Extended DHCP PXE sulla porta 4011.
Non sono sicuro al 100% riguardo a tali porte dunque se vuoi una risposta più precisa ti invito ad agire tramite
supporto@ovh.it.
Ma devi impostarli su firewall hardware?
Perchè se il firewall è software è completamente inutile impostare tali ACL dato che non agisce da boot il firewall.