Ich hab man einen Wireguard-VPN auf der Fritze eingereicht. Da hat jeder Client eine feste IPv4, die dann über NAT ins Internet geht. (Bei IPsec ist das auch so, soweit ich weiß.)

Kann man dynamisch eine IPv6 bekommen? Die FritzBox selbst ist über v6 erreichbar und kommt auch nativ nach draußen.