ipv6访问op下级设备

ywj***

软路由op开了ipv6，下级设备nas也获取到了v6地址，打开op防火墙的转发允许，画红圈那里改允许，可以在外网通过v6访问nas，现在我想不开全局v6转发，只允许nas的端口转发，不知道用转发这个词合不合适，应该怎么设置呢？

y***

在防火墙里，常规里转发也选拒绝