TIL: ip6tables kann auf Interface Identifier matchen:

ip6tables -A FORWARD -p tcp -d ::caff:feee:2342:cafe/-64 -j ACCEPT

(erlaube TCP-Traffic zum Host mit IP <prefix>:caff:feee:2342:cafe)