Ich hab man einen Wireguard-VPN auf der Fritze eingereicht. Da hat jeder Client eine feste IPv4, die dann über NAT ins Internet geht. (Bei IPsec ist das auch so, soweit ich weiß.)
Kann man dynamisch eine IPv6 bekommen? Die FritzBox selbst ist über v6 erreichbar und kommt auch nativ nach draußen.
Und wo steht in deinem setup der wireguard server?
BTW: Dein Setup hat Ähnlichkeit zu Tailscale. Kennst Du das?
Der wireguard-server ist mein Heimrouter - daher daheim praktisch keine Geschwindigkeits- oder Latenzeinbussen.
Tailscale ist mir bekannt - seh ich aber keinen Nutzen fuer.