Třeba iptables na to má modul eui64. Ale nedělejte to, nebude to fungovat. Výjimkou mohou být možná datacentra, ale tam je asi praktičtější používat krátké ručně konfigurované adresy.
V podstatě všechna zařízení dnes adresu odvozenou z MAC adresy nepoužívají a (v rozporu s RFC4941) na nich nejde ani vypnout automatické měnění náhodných adres. Zařízení se nemají jak dozvědět, kterou adresu z přiděleného prefixu smí použít, takže filtrování určitých adres povede k nepříjemnému efektu rozbité konektivity, kdy zařízení se domnívá, že konektivitu má, ale data jdou přitom do černé díry.