mein DG-Anschluss ist IPv6 Nativ und nutzt CGNAT für IPv4?
Und wenn Du in deiner FRITZ!Box nicht IPv6 deaktiviert hast, haben deine Geräte im Heimnetz (mindestens) eine IPv6 Adresse. Mindestens eine von diesen ist sogar prinzipiell von außen erreichbar. Lediglich die Firewall der FB muss den Zugriff erlauben. Portweiterleitungen der FB sind bei IPv6 gar nicht notwendig!