@Skolliagh Le grand @bortzmeyer a ecrit des analyses des rfc, j'y ai beaucoup appris.
J'ai aussi des articles : https://www.22decembre.eu/fr/tags/ipv6/
L'article en top sur les ula te sera utile pour ton lan (tu garde tous tes services locaux, en particulier smb, sur des ula).
Sinon pour le reste, oui, chaque machine reçoit une IP publique. Donc chaque machine doit avoir un pare-feu de base. Et c'est une bonne idée d'avoir un pare-feu un peu plus soigné sur ta passerelle.