Man muss bei IPv6 Firewall Regeln ein wenig umdenken. Man packt immer Geräte die das selbe Schicksal leiden in eine Zone.
Z.B. Webserver in die Zone WEB. Und diese Zone wird auf Port 443 / 80 in der Firewall freigegeben. Dann sind alle „unbekannte“ IPs in dieser Zone offen und erreichbar.
Man muss leider bei v6 1x komplett umdenken.
Scheinbar kann man bei UniFi keine fixen Static v6 IPs vergeben. Nutze es dafür selber zu wenig.