旁路路由 ipv6 只允许 local 地址访问时，出现一个奇怪的 bug

RT ，

由于旁路路由 ipv6 裸奔问题

旁路路由上跑了很多服务，如 homeassistant, nodered, kms 等。

想通过 ip6tables 只允许 local 地址访问。

ip6tables -I INPUT -j REJECT
ip6tables -I INPUT  -m conntrack --ctstate RELATED,ESTABLISHED  -j ACCEPT
ip6tables -I INPUT -i lo  -j ACCEPT
ip6tables -I INPUT -s fc00::/6 -j ACCEPT

由于我用的是 -Ｉ　插入的，根据防火墙匹配策略。 ip6tables-save 显示如下

-A INPUT -s fc00::/6 -j ACCEPT
-A INPUT -i lo  -j ACCEPT
-A INPUT  -m conntrack --ctstate RELATED,ESTABLISHED  -j ACCEPT
-A INPUT -j REJECT

奇怪的 bug

在旁路路由上访问外网任何 ipv6 地址，都不通。

执行 ip6tables -D INPUT -j REJECT 删除这条策略，才可以访问。

请问，问题出在哪里