L'ipv6 définit plus clairement que l'ipv4 les "classes" d'adresses.
En gros, tu as
l'adresse de boucle ::1 qui ne sort pas de ton PC (en ipv4 127.0.0.1)
les "link local" qui n'ont de sens que sur un lien fe80::1. Ces adresses sont valables uniquement sur un "lien" par exemple un fil ethernet entre 2 machines. Mais le "lien" peut aussi être le fil virtuel aérien pour la Wifi. Comme elles n'ont de sens que sur un lien, tu peux avoir plusieurs fois la même si tu as plusieurs interfaces. Ton Pi pourrait très bien avoir fe80::1 à la fois sur eth0 et sur wlan0. Pour distinguer quand c'est nécessaire on doit alors écrire fe80::1%eth0
D'ailleurs si tu veux faire un ping6 sur un "link-local" il te faudra préciser l'interface, même si tu n'as que des link-local distinctes, sinon ping6 donnera une erreur.
Ces adresses là ne "sortent jamais" du lien, donc pas de risque d'intrusion dans ton réseau local, sauf si tu as peur qu'au bout d'un lien il y ait une machine douteuse : exemple un ami que tu autorises à se connecter avec une machine W$ à ton réseau (mauvaise idée vu l'état de pourrissement par virus de ces machines).
Ensuite tu as les adresses de site (me souviens plus leur numérotation) qui sont valables sur "un site". Utile en entreprise.
Site + local pourrait être vu comme les équivalents 10.n.n.n ou 192.168.0.n de l'IPv4 mais l'équivalence n'est pas parfaite. En effet tu ne peux par exemple pas attribuer 192.168.0.1 à 2 interfaces de ton PC, alors que tu peux parfaitement attribuer fe80::1 à autant d'interfaces que tu veux (même si ce n'est pas forcément pratique de faire ça, la norme ne l'interdit pas).
Et en dernier les adresses "globales" qui sont universellement routables. Ce sont en ipv4 les ip que t'attribue ton FAI.
Pour une protection vis à vis "de l'extérieur", c'est de celles-là que tu veux te protéger, et donc uniquement ce qui va arriver en INPUT via usb0 (en dehors des réponses aux paquets ipv6 émis par les machines connectées à ton réseau : related, establish)
Tout ça est bien plus précisément expliqué là :
https://perso.esiee.fr/~perrotol/IPv6-PocketGuide.pdf
