IPv6 ping не отвечает — проблема в моей настройке?

Твои настройки DHCPv6-клиента совпадают с моими (хотя, конечно, интерфейс у меня другой). Просто уточню — твой кабельный модем не работает как роутер, да? Если модем в режиме мостика, тогда, на мой взгляд, следующий шаг — запустить сниффер пакетов, чтобы проверить, действительно ли отправляются DHCPv6-запросы, и посмотреть, есть ли ответы, на которые роутер не реагирует. На самом деле, запустить это было совсем несложно. Вот вся моя конфигурация IPv6 (фаервол чуть подкорректирован, чтобы убрать цепочку с порт-кнокингом, которая к базовой работе, в принципе, не относится):

/interface 6to4  
add !keepalive mtu=1480 name=6to4relay  

/ipv6 address  
add from-pool=Comcast interface=LAN  

/ipv6 dhcp-client  
add add-default-route=yes interface=ether6 pool-name=Comcast prefix-hint=::/60 request=prefix use-peer-dns=no  

/ipv6 firewall address-list  
add address=xxx:xxxx::/32 list=Whitelist  

/ipv6 firewall filter  
add action=accept chain=forward comment="Allow existing connections" connection-state=established,related  
add action=accept chain=forward protocol=icmpv6  
add action=accept chain=forward comment="Allow whitelisted hosts and networks" src-address-list=Whitelist  
add action=drop chain=forward comment="Block Internet from new inbound connections." in-interface=ether6  
add action=accept chain=input comment="Allow Existing Connections" connection-state=established,related  
add action=accept chain=input comment="Permit ICMP" log-prefix="" protocol=icmpv6  
add action=accept chain=input comment="Trust Whitelisted Hosts" log-prefix="" src-address-list=Whitelist  
add action=accept chain=input comment="Allow DHCPv6 replies on WAN from link-local" dst-address=fe80::/16 dst-port=546 in-interface=ether6 protocol=udp src-address=fe80::/16  
add action=drop chain=input comment="Block New Connections from Internet" in-interface=ether6 log-prefix=""  
add action=drop chain=input comment="Block New Connections from Internet" in-interface=6to4relay log-prefix=""  
add action=drop chain=forward comment="Block Internet from new inbound connections." in-interface=6to4relay  

/ipv6 nd  
set [ find default=yes ] advertise-dns=yes

/ipv6 route  
add distance=1 dst-address=2002::/16 gateway=6to4relay scope=10  
add comment="unreachable route for 6to4 block of current IPv4 address" distance=1 dst-address=2002:xxxx:xxxx::/48 type=unreachable  

Можешь спокойно игнорировать всю эту 6to4-лабуду. Она нужна только для того, чтобы, если вдруг общаюсь с чем-то в блоке 2002::/16, пакеты шли напрямую на IPv4-адрес, ведь у меня в роутере есть и IPv4-соединение. (Для тех, кому интересно: этот интерфейс практически никогда не активен, но это и понятно.)

Тебе стоит позвонить в техподдержку и разобраться с этим вопросом. Похоже, у тебя бизнес-услуги Comcast… а это немного иначе. «Псевдомост» — забавно. На самом деле это просто пересылка IP. Наверное, у них в роутере есть один или несколько префиксов /64 (давайте признаем — модем на самом деле роутер, а не мост — фррр) и они ожидают, что ты просто будешь использовать SLAAC и подключаться таким образом. Роутеры не могут применять SLAAC для своей работы, поэтому нужно у них спросить: сколько префиксов ты можешь иметь НА СВОЁМ РОУТЕРЕ (не у них, а у себя). Если не выдаёт по DHCPv6, то Comcast должен настроить маршрутизацию твоих префиксов к тебе через статический маршрут со своей стороны. В качестве следующего хопа маршрута они могли бы использовать твой линк-локальный адрес. Если пойдёшь этим путём, помни, что MAC-адрес важен: если вдруг сменишь роутер, нужно будет поставить тот же MAC-адрес на WAN-интерфейс нового, чтобы линк-локальный адрес остался прежним. Если же они предпочитают маршрутизировать на публичный IPv6-адрес, тогда нужно вручную назначить этот адрес на WAN-интерфейс и попросить их маршрутизировать блок на твой WAN-адрес.

Спасибо за совет по IGMP snooping! У меня из-за него совсем ломалась связь на каскадно соединённых коммутаторах, когда пытался запинговать IPv6 DNS Google.