vielleicht nur so zur Klarstellung:
ich (und vermutlich alle anderen auch) sprechen hier über IPv4 bzw. echten Dualstack.Bei DS-Lite wird das VPN weder bei der Fritzbox noch auf einer UDM / UDM Pro gehen.
Was aber hier über die Fritzbox geht: über Myfritz können bei IPv6, Subdomains der MyFritz Adresse an andere Neztwerkgeräte weitergeleitet werden. Dann müsstest du aber einen eigenen VPN Server im Netzwerk aufstellen, auf den du dann weiterleistest, der IPv6 kann. Da der IPv6 VPN aber ne andere Hausnummer ist und auch nicht immer funktioniert, ist es sinnvoller, VPN über IPv4 zu machen, wenn man eine öffentliche IPv4 von seinem Internetprovider bekommt.
Ich spreche auch von ipv4, ohne Fritzbox. Das funktioniert mit openvpn in einer pfsense oder opnsense problemlos.
Die Fritzbox soll nur die Telefonie übernehmen, keine Router oder Modemfunktion.
So wie du es hast: vigor 165 -> Dreammachine Pro - > Pro24 POE.
Und ich will von außen per vpn ins Netz des Switches, mittels DDNS.
Das klappt dann nicht?