正确的是，使用 IPv6，理论上由于可用地址丰富，无需使用 NAT（网络地址转换），从而允许每个设备拥有全球唯一的 IP 地址。

这样就无需像 IPv4 中那样将私有地址转换为公共地址。然而，删除 NAT 会引起合法的安全和隐私问题，因为每个设备都可以从互联网上的任何地方访问。

如何在IPv6的局域网中实现安全？

1. 防火墙：虽然不使用 NAT，但防火墙在任何 IPv6 网络配置中都是必不可少的。这些可以配置为根据 IP 地址、端口和协议允许或阻止流量，从而控制对本地网络的访问。
2. 访问控制列表 (ACL)：在路由器和交换机上使用 ACL 来控制对网络节点的访问，根据定义的安全规则指定允许哪些流量进入​​和离开网络。
3. 网络分段：将您的网络划分为更小的子网，以限制潜在攻击的范围。这有助于遏制可能出现的任何安全问题，防止它们影响整个网络。
4. IPv6 中的私有 IP 地址：虽然每个设备都可以有一个全局地址，但您也可以使用唯一的本地地址 (ULA) 进行内部通信。 ULA 相当于 IPv4 中的私有地址，并且在 Internet 上不可路由。
5. 隐私扩展：IPv6 包括一项名为“隐私扩展”的无状态地址自动配置 (SLAAC) 地址功能，可为网络接口生成随机 IP 地址。这使得跟踪和识别网络上的各个设备变得困难。
6. 应用程序和传输级别的安全性：在应用程序中实施安全策略，使用TLS/SSL等加密协议来保护数据传输。
7. 网络监控与管理：部署网络监控工具来实时检测和响应可疑或恶意活动。

总之，虽然 IPv6 架构可以使 LAN 上的每个设备都可以从外部访问，但实施适当的安全措施并仔细配置防火墙和其他工具可以帮助保护您的网络。

这可确保您的设备在 Internet 上的可见性不会损害 LAN 的安全。