Вот! Именно в этом и есть мой вопрос, как ограничить выдачу адресов по макам.
Туннель.
Выдачи никакой нет.
Хосты сами себе ip6-адреса настраивают, как только отлавливают от роутера рекламные широковещательные объявления Router Advertisement содержащие префикс ipv6-сети.
Технология называется SLAAC
Ограничить выдачу - никак, т.к. выдачи нет.
Но можно 1 - на бридже дропать ipv6-протокол "к" или "от" нужных маков или 2 - дропать RA к нужным макам, а лучше даже совместить. Тогда у этих маков не будет работать ipv6