iNode 定制防内网外联对ipv6报文不生效

某局点使用iNode E0648 客户端定制时定制了防内网外联策略，配置的默认过滤策略为离线情况下ipv4和ipv6的丢弃，但是现场安装inode后，测试发现ipv4报文的拦截能生效，但是ipv6的不生效，仍能ping通外部ipv6地址。

跟现场确认服务器侧使用了EAD安全检查，但是并未配置防内网外联策略，因此排除终端上线过EAD下发了新的防内网外联策略影响。

进一步跟现场确认测试ping的ipv6地址来源，反馈为另一台直连终端的同网段ipv6地址，且这个ipv6地址并不是手动配置，为网卡开启ipv6地址后自动生成的一个本地链路地址fe80开头。

让现场终端测试ping其它正常手动配置的非自动生成的fe80开头的ipv6地址，反馈ping不通。即对其它正常ipv6地址防内网外联策略正常生效，对fe80开头的本地链路地址不生效。

跟后台确认，fe80开头的地址是链路本地地址，用于在同一个链路上的设备之间进行通信。它们不会被路由器转发到其他链路，只在同一个链路上是局部可达的。fe80地址不需要通过DHCP等进行配置，而是由IPv6协议栈自动分配给接口，在ipv6地址协议中，该地址具有特殊作用，不可关闭拦截，所以inode也放通了此地址，终端能够ping通直连的同网段fe80开头的地址。

ipv6协议本身要求，inode无法拦截fe80开头的本地链路地址，对其它ipv6地址防内网外联策略生效正常。