>>552
ひかり電話を契約していなくて、並列に設置した2台のRTX810のそれぞれでRAプロキシ機能を使っているということかな。

lan2側(WAN側)から名前解決できなくするには「セキュリティレベル2:フィルタ有り」にするのが手っ取り早い。
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/open-resolver.html#security
それに加えてPC間でPINGを通らなくするには
ipv6 filter 1 reject * * icmp6 128
ipv6 filter 2 reject * * icmp6 129
のように定義して…

lan2側からのRTX810に対するPINGを通るようにしておくならlan1側(LAN側)にフィルタをかける
ipv6 lan1 secure filter in 2
ipv6 lan1 secure filter out 1
(但しRTX810からのlan1側PCに対するPINGも通らなくなる)

lan2側からのRTX810に対するPINGも通らないようにするならlan2側にフィルタをかける
ipv6 lan2 secure filter in 1
ipv6 lan2 secure filter out 2

RAプロキシは両側のセグメントが同じサブネットになるから、サブネット単位でのフィルタリングができない。
ひかり電話を契約すればDHCPv6-PDが提供されて/56(稀に/48)を使えるようになるよ。

# RAプロキシで複数に枝分かれした末端セグメント同士での相互通信、できないと思ってた。