ipv4トンネルしないなら、ip6tablesで検索して他のひとがやってるの丸ぱくりでいいんじゃない