Výchozí politika mi připadá rozumná, jen mě zaráží to že ji nikdo nechtěl upravit.
Žádný zákazník nepublikuje žádnou službu, nepotřebuje vzdálený přístup,...?
Nebo to mají už z minulosti nastavené po IPv4 a na "šestce" to zatím neřešili, protože to zatím funguje?