>>15
バッファローのv6プラス対応ルータだとNDプロキシ機能があって
これを使うとRA回線でもパケットフィルタが使えるようになる

デフォルトでファイアウォール設定の
「Internet側からの接続要求を転送しない」
っていうのが有効になってて
設定画面の説明には「インターネット側からのTCP接続要求を自動的に拒否します」
って書いてるんだけどUDPも引っかかった