Чтобы заблокировать через .htaccess диапазон IPv6 адресов, можно использовать следующие примеры: 1

deny from 2a09:0400::/32deny from 2a12:7c02::/32deny from 2a09:4e06::/32

Если запрет не работает, нужно проверить весь файл .htaccess и убедиться, что его не перекрывают разрешающие правила. 1

Также в Apache 2.4 и более поздних версиях вместо директив Deny, Allow и Order рекомендуется использовать директиву Require. 5 При этом нужно полностью перейти на неё, не смешивать старые и новые директивы. 5