NAT ist zwar kein Sicherheitsfeature, aber die privaten IP-Bereiche wurden einmal eingeführt, damit Geräte nur lokal erreichbar sind - lange, bevor die Adressen knapp wurden.

Aber wo ist das Problem? Auf Geräten, die von außen nicht erreichbar sein sollen, konfiguriert man eben nur die Link-Local-Adresse (FE80::/16) oder - sofern es mehrere Subnetze innerhalb der Organisation gibt - eine ULA (FC00::/16).