Thanks all - the "filter-aaaa-on-v4" has worked well in testing.<br><br>In terms of "why?" we do actually have native IPv6 upstream, and some parts of the network are fully IPv6 enabled, and access the internet on IPv6. But some areas are only IPv4. I need to make sure these IPv4 only parts of the network do not try and access IPv6 internet hosts - as they are blocked at the firewall.<br>
<br>Paul<br><br>