分别是AH、ESP、ICMP、SCTP、TCP 、UDP

如果你使用防火墙规则指定allow protocol 41，防火墙也会直接丢包。

https://cloud.google.com/load-balancing/docs/protocol-forwarding

所以你想要单栈VPC使用Hurricane Electric IPv6 Tunnel的6in4隧道基本不可能，可以放弃了，StackOverflow也有类似的例子。

https://stackoverflow.com/questions/31066205/how-to-allow-protocol-41-6in4-through-the-gce-firewall

但AWS没有任何限制，实测HE和自建ipip tunnel和6to4都可以正常工作。