Пять лет прошло с этой заметке про харденинг IPv6, а более менее-универсального подхода так и не появилось. Или кто-то вывел для себя понятный рецепт, который подойдёт и для датацентровых сетей, и для кампусных? https://theinternetprotocolblog.wordpress.com/2020/11/16/some-notes-on-hardening-ipv6-stacks/