Опишу проблему, у провайдера МТС нет и не планируется реализация ipv6, но есть белый ip. Через тунельного брокера настроил и получил работу ipv6 сети, через cli получилось раздать префексы и локальные адреса ipv6 устройствам в сети. Но как достучаться до устройств с наружи ? никак не могу понять, похоже fw блокирует ICMP полностью не только для ipv4 но и для ipv6. Командой "ipv6 static icmpv6 tunelsixinfour0 MAC" могу разрешить только конкретному макадресу пинговаться снаружи. Как отключить fw для туннеля (tunelsixinfour0) или всей сетке разрешить протокол ICMP ?