QuFirewall meldet IPV6 Pakete hinter NAT-Router (Fritzbox) ohne Portfreigaben

... weil auch im LAN Broadcasts, etc. mittels v6 rumgebrüllt werden und die Firewall scheinbar IPv6 any any blockt

Wie sehen denn die Regeln aus? Kannst auch mal "Capture Events" laufen lassen, ich glaube da wird dann auch angezeigt was genau geblockt wurde.

Die Fritte spielt dabei keine Rolle, es reicht wenn ein Client IPv6 aktiv hat, dann bildet er sich eine link lokal Adresse (fe80) mit der er im LAN kommunizieren kann.

Bei IPv6 braucht es keinen DHCP Server damit die Geräte innerhalb des LAN sprechen und Broadcasts versenden können. Wenn Du v6 nicht verwenden willst sollte es reichen es einfach am QNAP zu deaktivieren, dann kann da nichts ankommen.

IPv6 nutzt Multicastadressen für die Aushandlung von IPs, das auffinden von Routern/Gateways, Broadcast gibt es bei IPv6 nicht mehr. Zudem ist ICMP für die saubere Verwendung von IPv6 essentiell notwendig.

Das sieht für mich nach so einer Multicast Adresse aus.

https://en.wikipedia.org/wiki/Link-local_address

Es ist in der RFC4291 mit fe80::/10 definiert.

Edit nach Einwand von tgsbn.

Du glaubst falsch.

ULA != LL

Link Local (LL) Adressen liegen im Bereich fe80::/10, Unique Local Adressen (ULA) im Bereich fc00::/7.

Wenn dein Provider dir eine IPv6 gibt und zudem ein Prefix angefordert werden kann, dann kümmert sich die Fritbox automatisch um alles.

Da brauchst du dann im Grunde nix mehr machen.

Und ja, IPv6 bietet sich an, wenn dein Router und deine Clients das unterstützen.

Es ist halt das deutlich neuere und effektivere Protokoll.

Punkte 2, Native IPv6-Anbindung verwenden, wenn dein Provider dir einen sauberen Dual Stack bereitstellt.