IPv6 non apre nulla automaticamente. Con IPv6 non si usa di default NAT, e NAT funziona da "firewall dei poveri" bloccando le connessioni in ingresso.
Con IPv6 attivo, è anche probabile (e altamente sperabile) che ci sia un firewall "vero" attivo e blocchi le connessioni in ingresso. Senza, non esistendo più quella minima protezione offerta dal NAT, i dispositivi sono direttamente accessibili da tutta Internet (in IPv6, ovviamente).
Non c'è più necessità di fare port-forwarding, ma c'è bisogno di ammettere il traffico in ingresso con apposite regole del firewall. Questo vale anche per i firewall in IPv4, anche se è possibile che port forwarding e regole di firewall siano spesso associate automaticamente (non sempre è vero, però).
In IPv6 l'ISP ti assegna il prefisso, non gli indirizzi. Gli indirizzi dei dispositivi sono poi derivati dal prefisso via SLAAC, DHCPv6, o assegnati manualmente (quest'ultimo richiede però che il prefisso sia statico, o vanno modificati ad ogni cambio del prefisso).
Con SLAAC senza privacy extension, l'indirizzo host è derivato dal MAC Address e quindi risulta "statico" (e tracciabile...). Con le privacy extension, è generato un indirizzo casuale. Con DHCPv6 funziona come con DHCPv4 - però sempre con le privacy extension attive può essere sempre generato anche un IPv6 temporaneo con la parte host randomica. Tra l'altro in IPv6 è normale avere più indirizzi assegnati, link-local e global. Tocca all'applicazione scegliere con quale indirizzo globale presentarsi all'esterno.
celeste_lightblue devi impostare una regola di apertura per tutta la subnet (lo so, non è bello, ma così è...).
Aprire l'intero prefisso è una pessima idea - significa rendere raggiungibile qualsiasi host, e se le porte sono di servizi "sensibili" (80, 443, ecc.) significa cercarsi guai. Se la subnet è una vera subnet (e non l'intero prefisso) dedicata alla console si può fare.
LucaPerazzolo si ma se hai upnp attivo in teoria dovrebbe aprirle automaticamente in ogni caso se il dispositivo supporta ipv6
Se il router/firewall supporta UPnP in IPv6 - non è detto. AFAIK miniupnpd lo supporta - ma non so quanto sia implementato/diffuso nei router consumer. Ci sarebbe anche il più nuovo PCP, ma è ancora meno diffuso.
celeste_lightblue non mi piace che qualsiasi dispositivo possa utilizzarlo per aprire le porte.
Meglio aprirle tutte a priori? Ci sono situazioni dove UPnP può essere il minore dei mali - a patto di sapere cosa si connette al network, invece di avere un gran numero di porte sempre aperte. magari seguendo qualche "guida" su internet di chi non sa bene cosa stia facendo.