>>386
おおホントだ、ありがとう。

『初期設定で適切なセキュリティ設定になっております』とされているけど、
脅威はインターネットだけでなくNGN内（フレッツ・v6オプションを利用する他人）にも存在するから
NGNネットワークフィルタは「無効」（NGNネットワーク内通信を拒否）に設定するほうが良いね。

SPIタイムアウト設定にICMPタイムアウトの設定が無いのは
設定項目を設けていないだけなのか、
ICMPを扱うことのできないSPI実装なのか、どうなんだろう。

フィルタエントリー設定は、ドロップダウンリストで256個のプロトコル番号を
網羅しているとは考え難いから、選択できるプロトコルが限られそう。
また、ICMPv6をフィルタリングする際に、タイプとコードの指定ができなさそう。
それともポート番号指定欄を代用して指定できるのかな。
IPv6はIPv4と違って一部のICMPを通す必要がある。
https://www.nic.ad.jp/ja/materials/iw/2013/proceedings/t6/t6-kitaguchi.pdf#page=34
IPv6家庭用ルータガイドライン2.0版では、
『ICMP の Typeと Codeでアクセスを制限できること』が『推奨 （SHOULD）』とされている。
https://www.v6pc.jp/jp/upload/pdf/v6hgw_Guideline_2.0.pdf#page=40

『注意： パケットフィルタ設定が有効にならない場合』について。
ひかり電話を利用していない場合は『IPv6アドレスが払い出されない』＝PD（プレフィックス委譲）されない。
http://www.soumu.go.jp/main_content/000224046.pdf#page=16
この状態でIPv6 IPoE + IPv4利用時にIPv6のフィルタリングを行えるということは、
NDプロキシー（RAプロキシー）機能も併せて実装されたと考えられる。
http://www.rtpro.yamaha.co.jp/RT/docs/pdf/RTX1500-concept-20041024.pdf#page=157
『1、2の両方の条件にあてはまる場合』＝ひかり電話を利用せずに6rd機能を利用している時は
「フレッツv6サービス」（IPv6 IPoE）設定のポートでNDプロキシー機能を利用できず、
単なるIPv6ブリッジ動作になるのだろうね。

全くの推測なので間違っていたらゴメン。