LAN側のIPv6のリモートIPアドレスからのブロック

質問

ルーターのLANポート1とLANポート２にパソコンを２台つないでます。IPｖ４のプライベートIPアドレスは

ルータ 192.168.0.1
LANポート１のパソコン（PC1） 　192.168.0.2
LANポート２のパソコン（PC２） 　192.168.0.3

と固定されてます。PC１側から考えてPC2からのすべてのアクセスをブロックするにはパーソナルファイアウォール（以下、PFW）で

リモートIPアドレス　　　　192.168.0.3-192.168.255.254
方向　　　　　　　　　　　　　送受信
プロトコル　　　　　　　　　すべてのプロトコル

というようにブロックすればいいと思いますが、IPv6のIPアドレスのPC2からのすべてのアクセスをブロックために　PC２でコマンドプロンプトでipconfig /allと入力するとリンクローカル　IPｖ６　アドレスfe80:から始まるものとIPｖ６アドレスが2001:から始まるものが表示されますが、これをPC1のPFWで次のように設定しました。

リモートIPアドレス　　　　fe80::/64と2001::/64
方向　　　　　　　　　　　　　送受信
プロトコル　　　　　　　　　すべてのプロトコル

そしたら、ブラウザでのWebページの表示がおそくなったのでブロック解除しました。PC2からのIPｖ６アドレスでのアクセスを拒否するにはどうすればいいのですか？

回答No.1

ts244 · ベストアンサー

リンクローカル全部や同じセグメント全部を止めてしまうくらい嫌なら
IPv6を無効にしてしまえばいいのでは？

コマンドからいって、おそらくWindows系のOSをお使いだと思いますが、
WindowsではIPv6のホストアドレスを一定時間おきにランダムで
生成しなおす機能が実装されているので、IPアドレス指定で
止めるのは難しいですよ。

常識的に言えば、互いに通信させたくないホストを同じネットワークに
繋いではいけません。最低限ルータでネットワークを分割してください。

補足

ありがとうございます。Windows系です