>[оверквотинг удален]
>         icmpv6 code 0 \
>            
>     accept
> add rule  inet fw input_icmpv6 \
>         ip6 nexthdr icmpv6 \
>         icmpv6 type { 1,
> 2, 3, 4 } \
>            
>     accept
> Не настаиваю, но вдруг пригодится :)

Спасибо.

А можно увидеть ваш rule set полностью?

Думаю, здесь можно попробовать упросить правила через virdict map (vmap). Но нужно пробовать, насколько это будет удобно в итоге.

Ещё бы проэкспериментировать, что ядро думает на advertisement/solicitation на не link-local адреса. Возможно, что по стандарту icmp и вовсе не уйдёт дальше маршрутизатора. Да, icmp6 не прост.