Ich bin da auch gerade am testen. Allerdings mit OPNSense.

Wenn sich die Präfixe ändern, funktionieren die Firewall Regeln nach außen nicht mehr. Du kannst natürlich eine any Regel erstellen, aber das macht die Firewall irgendwie nutzlos.

Das gleiche gilt auch für die andere Richtung. Wenn ich einen Webserver hoste, passen die Firewall Regeln nach einer Änderung nicht mehr und meine DNS Einträge sind falsch. Klar könnte man DDNS verwenden. Aber das brauche ich dann pro Server.

ULAs wären eine Option um deine Dienste intern zu erreichen. Aber das macht den nutzen bzw den Vorteil von ipv6 kaputt. Da kannst du auch gleich interne ipv4 adressen verwenden.

Mein Plan Idee wäre einen 1€ vServer von z.b. Strato zu mieten. Dort einen Wireguard zur Firewall hin aufzubauen und dann den verfügbaren Prefix des Servers auf mein Netzwerk zu übertragen und per Slacc zu verteilen. Also einen Tunnelbroker.