лично не игрался так, резал правилами на конечных, по логике должен уметь резать подсети микрот и порты с протоколами, портфорвардинг при отсутсвии нат скорее всего в реализации в6 не предусмотрен, соответсвенно натирование не работает, файрвол dpi l4 функции должны работать, при возможности проверю ваш вопрос