Какие существуют способы защиты локальной IPv6 сети за роутером?

Question

[Howeal]

Есть реальный IPv4. Настроил IPv6 через туннель 6to4 в прошивке от энтузиастов на wl500gP и теперь у меня на всех устройствах локальной сети реальные IPv6 адреса.

Хочется, чтобы локальная сеть всё же была обособлена от внешнего мира. Подскажите, как загнать всё это дело под NAT, под серые IP?

Существуют ли иные способы защиты локальной IPv6 сети за роутером?

Answer 1

[Владислав]

Один из механизмов - раз в 2 часа менять ipv6 адрес.
+ настроить firewall для stateful соединений

Answer 2

[WArYagTwar]

читайте про ipv6, там как таковых серых адресов нет, можно просто ограничивать доступ к сегментам.