Я вообще в полном недоумении, как настраивать правила внутренних VLAN для IPv6. Например, у меня есть сценарий: я хочу, чтобы мои Homekit хабы (HomePods и прочее) были доступны всем, но они категорически не хотят жить в VLAN, отличном от iPhone. Раньше я просто назначал статические IPv4 адреса и создавал правило в файрволе из каждой "зоны" к сетевому объекту / списку IP-адресов всех HomePods, чтобы обеспечить связь. Работает отлично.

Проблема в том, что я пытаюсь сделать то же самое для IPv6, и проклятые IPv6 адреса хабов постоянно меняются, и правило ломается. Я пробовал dhcpv6 и slaac, но так и не могу разобраться. И ещё я сбиваюсь с толку, потому что некоторые хабы получают, типа, 5 разных IPv6 адресов. Мне нужно добавлять каждый из них в этот список IP-адресов? Как устройство в моей сети должно знать, какой IPv6 адрес использовать, чтобы связаться с Apple TV, например? Это то, что я бы хотел добавить в правило. Я не уверен, если я добавлю только один адрес, не будут ли устройства блокироваться, если они попробуют связаться с другим. Да, я мог бы создать новую "зону" для Homekit хабов, но тогда мне понадобится новая SSID и т.д., чего я бы хотел избежать. Есть какие-нибудь советы?