IPv6 - DynDNS - "Forwarding"

Hallo,

Dank meines Dual-Stack Anschlusses beschäftige ich mich gezwungenermaßen immer mal wieder mit IPv6.
Zum Einen ganz gut um generell den Umgang damit zu lernen; Zum Anderen aber auch um sich mit der ganzen Krücke IPv4 auf IPv6 herum zu schlagen.

Ich würde gern hier ein paar Fragen loswerden wollen, die sich so angesammelt haben.

Die angestrebte "Ideallösung" ist vermutlich das Netz via VPN zu kontaktieren und dann auf die Clients zuzugreifen.

Was mich technisch aber noch interessiert sind die Lösungen ohne VPN:

IPv6 Geräte sind direkt aus dem IPv6-Netz von Aussen erreichbar; Kein NAT; Kein PortForwarding, soweit klar
-> Bedeutet, dass man nun zu jedem Gerät auch einen DynDNS Client + Adresse einrichten müsste?
-> Was ist, wenn der Client das selbst nicht unterstützt (IPCam, Toaster, Zahnbürste, Toilette)

Über MyFritz bekomme ich die aktuelle IPv6 Adressen aller Netzwerkclients (<clientname>.<MyFritzID>.myfritz.net)
-> Sind die Geräte dadurch nicht deutlich angreifbarer wenn Ihre Adresse bekannt ist; Bei Portforwarding via IPv4 war dies ja nicht der Fall klar es läuft weiterhin über die FW des Routers. Die Aussage "Das Gerät ist unter IPv6 direkt erreichbar" hinterlässt aber irgendwie noch ein unwohles Gefühl

Den Dienst Feste-ip.net finde ich schon als "Übergangslösung" eine nette Sache. Dennoch sehe ich irgendwie nicht ein, zusätzlich Geld (wenn auch nur wenig) zu bezahlen, nur weil es die Anbieter nicht auf die Reihe bekommen endlich komplett auf IPv6 umzustellen.
So wie ich es verstanden habe, müsste ich also für jeden Client einen Portmapper einrichten und die gewünschten Ports freigeben?
-> Gibt es tatsächlich keine vergleichbare Lösung gemäß dem Portforwarding, oder einem Proxy, der im IPv6 Netz Anfragen an andere Geräte verteilt und so von Aussen nur ein Gerät erreichbar ist?


Viele Grüße