Сообщение от ank

Раз уж не бредить, то одна из декларированных (и весьма правильно) целей внедрения IPv6 - как раз предоставить любому устройству, подключенному к сети, свой глобальный уникальный адрес, дабы была возможность избежать подставления кривых костылей, навроде портмапинга и сетей на серых адресах.

К безопасности это тоже имеет касательство (упомянутый ipsec, в той его части, что касается ah). Что нисколько не мешает централизовано управлять безопасностью, и даже упрощает такое управление (явное выделение пространства для link-local и site-local адресов), в том числе руками домохозяйки.