- Ваш провайдер должен предоставлять услугу IPv6, а ваш маршрутизатор должен быть способен работать в том формате, который предоставляет провайдер, как правило это DHCPv6 Prefix Delegation с местными наслоениями.
- По сути как и в «классической» маршрутизации IPv4. Несмотря на то, что у каждого устройства будет свой настоящий IPv6-адрес, весь трафик всё равно проходит через ваш маршрутизатор и с помощью подобных правил (синтаксис условный) можно настроить ограничения:
allow all from 2001:db8::/32 to any
allow icmp from any to 2001:db8::/32
allow https from any to 2001:db8::10
deny all
- Провайдеры с поддержкой IPv6 в РФ есть: version6.ru/isp.
P. S. Внятные объяснения по поводу префиксов:
https://www.ripe.net/publications/docs/ripe-690/