Debian hinter pfSense: IPv4 vs. IPv6

Hallo,

ich lerne gerade IPv6.

Mein Aufbau: FRITZ!Box -> pfSense -> Debian-VMs

Es gibt zwei ULA-Netze:

• fd00:aaaa:bbbb:cccc::/64 wird von der FRITZ!Box verwaltet. Das ist das Netz zwischen FRITZ!Box und pfSense.
• fd00:dddd:eeee:ffff::/64 wird von der pfSense verwaltet. Das ist das Netz zwischen pfSense und Debian-VMs.

Die pfSense verteilt via DHCP6 Adressen aus dem zweiten ULA-Netz an die Debian-VMs. Das funktioniert wunderbar - die Maschinen können sich untereinander über die lokalen ULA-Adressen (im Netz fd00:dddd:eeee:ffff::/64) erreichen. Die pfSense ist natürlich auch über dieses Netz erreichbar.

Wenn ich z.B. versuche, die FRITZ!Box anzupingen, funktioniert das nicht. Der Ping geht zwar auch an eine ULA-Adresse, allerdings (natürlich) im Netz fd00:aaaa:bbbb:cccc::/64

Dieses Netz ist ja durch die pfSense abgetrennt. Sprich: Mein Ping geht in die Hose.

Gibt es überhaupt einen "richtigen" Weg, das irgendwie gangbar zu machen ohne den Debian-VMs öffentliche IPv6-Adressen zu geben? Soweit ich richtig verstanden habe, gibt es bei IPv6 kein NAT...?!?

Gruß,
Jörg