無料の IPv4 over IPv6 を試そうと思って
NTT西のフレッツネクストの無料のIPv6オプションを有効にして、ルーターに

ipv6 prefix 1 ra-prefix@lan3::/64

を施したんだけれど、これだけだと、もれなく全国公開になっちゃうんですよね?
細かい設定ができるまでの間は、とりあえず

ipv6 lan3 secure filter in 10000
ipv6 filter 10000 reject * * * * *

やってけば大丈夫ですか