солить вы их что ли собрались, вон HE дают до скольких то и 1 если хочится, вот это по пацански

Кто-то и вовсе изящно делал - на абонентский стык линклокал

Красивое решение

DigitalOcean выдаёт какими-то мелкими подсетями. И из-за этого был вынужден полностью запретить 25-ый порт для IPv6. Что было для меня удивлением.

Много кто так делает. Хецнер например

Не, вроде кто-то из провайдеров, не брокер

мы тут есть :)

домашний линукс роутер:

# ip a ls
...
2: enp1s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
    link/ether 00:1b:21:56:68:34 brd ff:ff:ff:ff:ff:ff
    inet x.x.x.x/22 brd x.x.x.x scope global dynamic enp1s0f0
       valid_lft 880sec preferred_lft 880sec
    inet6 fe80::21b:21ff:fe56:6834/64 scope link 
       valid_lft forever preferred_lft forever
3: enp1s0f1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
    link/ether 00:1b:21:56:68:35 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global enp1s0f1
       valid_lft forever preferred_lft forever
    inet6 2a00:xxxx:xxx:100::1/64 scope global 
       valid_lft forever preferred_lft forever
    inet6 fe80::21b:21ff:fe56:6835/64 scope link 
       valid_lft forever preferred_lft forever

как раз я получаю PD через link-local

Кстати, есть задачка набросать минимальный firewall для IPv6

для IPv4 это пара строка на netfilter — разрешаем исхоядщие то своего хоста, входячку только ту, что related, или established

ещё правда, можно учесть DHCP, например. В случае с IPv6 минимальный firewall такого же функционала, будет слегка сложнее

Имеется в виду фильтрация мультикаста? Та же защита от rogue ra?

нет.

защита от всего, чего мы только сами не запросили

Тогда чему там отличаться от ipv4?

Я читал, что в том-то и дело, что для нормальной работы ipv6 что-то должно быть явно разрешено

чуть ли не ICMP