防火墙是保护您的网络的东西，而不是 NAT。IP的原始前提是每个设备都有一个唯一的地址，并且端到端使用相同的源地址和目的地址。NAT与安全无关；延长 IPv4 的寿命直到 IPv6 无处不在是一个拼凑，而 NAT 打破了 IP 端到端范式，导致许多协议出现问题。IPv6 恢复了 IP 端到端连接。

防火墙在 IPv6 中的工作方式与它们在 IPv4 中的工作方式相同。许多企业在设备上使用公共 IPv4 地址，它们是安全的，因为它们使用防火墙。IPv6 没有什么不同。仅仅因为设备使用全局地址，并不意味着它是全局可访问的。防火墙默认阻止所有外部来源的流量，并且您将防火墙配置为允许您希望允许的内容。例如，您无法从公共 Internet 访问我的 IPv6 PC，即使它具有公共地址，因为我的防火墙会阻止你的尝试。

还有 IPv6 ULA（唯一本地寻址）用于公共 Internet 上永远不允许的流量。