if (vlan_ops->dis_rx_filtering(uplink_vsi))
                goto err_vlan_filtering;
 
-       if (ice_vsi_update_security(uplink_vsi, ice_vsi_ctx_set_allow_override))
-               goto err_override_uplink;
-
        if (ice_vsi_update_local_lb(uplink_vsi, true))
                goto err_override_local_lb;
 
 err_up:
        ice_vsi_update_local_lb(uplink_vsi, false);
 err_override_local_lb:
-       ice_vsi_update_security(uplink_vsi, ice_vsi_ctx_clear_allow_override);
-err_override_uplink:
        vlan_ops->ena_rx_filtering(uplink_vsi);
 err_vlan_filtering:
        ice_cfg_dflt_vsi(uplink_vsi->port_info, uplink_vsi->idx, false,
        vlan_ops = ice_get_compat_vsi_vlan_ops(uplink_vsi);
 
        ice_vsi_update_local_lb(uplink_vsi, false);
-       ice_vsi_update_security(uplink_vsi, ice_vsi_ctx_clear_allow_override);
        vlan_ops->ena_rx_filtering(uplink_vsi);
        ice_cfg_dflt_vsi(uplink_vsi->port_info, uplink_vsi->idx, false,
                         ICE_FLTR_TX);
 
                                 ICE_AQ_VSI_SEC_TX_PRUNE_ENA_S);
 }
 
-/**
- * ice_vsi_ctx_set_allow_override - allow destination override on VSI
- * @ctx: pointer to VSI ctx structure
- */
-void ice_vsi_ctx_set_allow_override(struct ice_vsi_ctx *ctx)
-{
-       ctx->info.sec_flags |= ICE_AQ_VSI_SEC_FLAG_ALLOW_DEST_OVRD;
-}
-
-/**
- * ice_vsi_ctx_clear_allow_override - turn off destination override on VSI
- * @ctx: pointer to VSI ctx structure
- */
-void ice_vsi_ctx_clear_allow_override(struct ice_vsi_ctx *ctx)
-{
-       ctx->info.sec_flags &= ~ICE_AQ_VSI_SEC_FLAG_ALLOW_DEST_OVRD;
-}
-
 /**
  * ice_vsi_update_local_lb - update sw block in VSI with local loopback bit
  * @vsi: pointer to VSI structure
 
 void ice_vsi_ctx_set_antispoof(struct ice_vsi_ctx *ctx);
 
 void ice_vsi_ctx_clear_antispoof(struct ice_vsi_ctx *ctx);
-
-void ice_vsi_ctx_set_allow_override(struct ice_vsi_ctx *ctx);
-
-void ice_vsi_ctx_clear_allow_override(struct ice_vsi_ctx *ctx);
 int ice_vsi_update_local_lb(struct ice_vsi *vsi, bool set);
 int ice_vsi_add_vlan_zero(struct ice_vsi *vsi);
 int ice_vsi_del_vlan_zero(struct ice_vsi *vsi);