Không chặn các địa chỉ IPv6 tùy ý mà không thực sự biết bạn đang làm gì. Dừng lại, đây là thực hành xấu. Điều này chắc chắn sẽ phá vỡ kết nối của bạn theo những cách bạn không mong đợi. Một thời gian sau, bạn sẽ thấy IPv6 của bạn không hoạt động chính xác, sau đó bạn sẽ bắt đầu đổ lỗi rằng "IPv6 không hoạt động", v.v.
Dù ISP của bạn là gì, bộ định tuyến biên của bạn đã biết gói tin nào có thể gửi cho bạn và gói nào được chấp nhận từ bạn (mối quan tâm của bạn về địa chỉ giả mạo là hoàn toàn vô căn cứ) và hệ điều hành của bạn cũng biết phải làm gì với phần còn lại. Bất cứ điều gì bạn đọc về việc viết các quy tắc tường lửa 15 năm trước không áp dụng ngày hôm nay nữa.
Ngày nay, bất cứ khi nào bạn nhận được một gói từ một địa chỉ trong bất kỳ phạm vi nào trong số những phạm vi bạn dự định chặn, nhiều khả năng đó là một gói hợp pháp mà bạn đang chặn không chính xác hơn bất kỳ loại tấn công nào. Những người quản lý xương sống của Internet có nhiều kinh nghiệm hơn bạn và họ đã làm bài tập về nhà đúng cách.
Ngoài ra, danh sách các khối dành riêng và những gì mong đợi từ mỗi khối không được đặt trên đá. Họ thay đổi theo thời gian. Bất cứ điều gì bạn mong đợi hôm nay sẽ không còn như ngày mai nữa, thì tường lửa của bạn sẽ sai và phá vỡ kết nối của bạn.
Tường lửa có nhiệm vụ bảo vệ và giám sát những gì bên trong mạng của bạn. Bên ngoài là một khu rừng luôn thay đổi.