Нашла вот что после долгих поисков! В интерфейсе, если создать правило и указать сеть в пределах зоны, оно будет разрешать только ipv4 трафик, даже если выбран ipv6 или оба. Думаю, это связано с тем, что интерфейс отображает ipv4 CIDR. 
Подтвердила это, создав правило, которое соответствует моей сети Homekit (и оно работает), и вручную указав ipv6 диапазон сети 2403:5808:6e3b:1::0/64 (который тоже работает). Интерфейс должен включать и ipv4, и ipv6 сети, если указан ipv6 или оба.
Подтвердила это, создав правило, которое соответствует моей сети Homekit (и оно работает), и вручную указав ipv6 диапазон сети 2403:5808:6e3b:1::0/64 (который тоже работает). Интерфейс должен включать и ipv4, и ipv6 сети, если указан ipv6 или оба.