Nein, es ist kein DS-Lite, sondern CGNAT. Das ist ein Unterschied, der gerade in deinem Fall einen Unterschied machen kann.
6tunnel ist ein Problem, wenn der Dienst so gar kein IPv6 spricht, aber Wireguard sollte auch in diesem Fall funktionieren. Man muss lediglich die entsprechende Weiterleitung auf der Gegenseite, also z.B. einem VPS, einrichten.
Den Wireguard Tunnel baue ich zwischen meinen mobilen Geräten und der UDM Pro auf. Darüber komme ich auch an alle IPV4 Adressen im Heimnetz. Allerdings telefoniert der David Server ja von einer internen IP nach draußen und will die Pakete über Port 80/81 zurück. Das ist hier mein größtes Problem.