Acontece que a porta de switch na qual o servidor foi conectado foi marcada para as outras duas vlans, por isso estava vendo as solicitações de DHCP transmitidas diretamente dos clientes, e não as solicitações retransmitidas do switch. Depois de garantir que a única vlan atribuída à porta do servidor seja a vlan principal, tudo funciona conforme o esperado.