IPv6 im Heimnetz - gibt es einen Königsweg?

Ich richte gerade Privat mein erstes komplexeres Netzwerk ein, bestehend aus einem OPNsense Router, zwei Mikrotik Switchen und einem TP-Link AP. Die Clients sind bunt gemischt, Linux, Windows, Android, embedded etc. Ich will verschiedene VLANs haben mit ausgewähltem Verkehr zwischen den VLANs und ich will per Wireguard VPN Verbindungen von Außerhalb aufbauen können, um meine Dienste wie zu Hause zu nutzen und meine Internetnutzung im Hotel o.ä. zu sichern.

Auf Basis von IPv4 habe ich glaube ich genug von den Problemen und Aufgaben verstanden, um da los zulegen und mich in die Details zu stürzen. Großes Kopfzerbrechen macht mir aber IPv6. Ich könnte das natürlich einfach wie bisher deaktivieren, aber wirklich nachhaltig ist die Lösung nicht. Besser wäre es, ich bekäme voll Funktionsfähiges Dual Stack auch zu hause hin.

Bei der Recherche zeigt sich aber, dass es da einen Rattenschwanz an Problemen und Herausforderungen gibt.

Das meiste davon ist darauf zurückzuführen, dass ich nicht davon ausgehen kann, ein statisches Präfix zu bekommen und somit meine IPv6 Adressen sich ohne mein zu tun ändern können.
Deswegen kann ich dann die FW-Regeln zwischen den VLANs nicht richtig definieren. Ich habe vermutlich Probleme meine Geräte mit FQDN in unbound zu registrieren etc. Unschön ist auch, dass Android kein DHCPv6 kann. Deswegen fällt das als Lösungsansatz vermutlich schon aus.

Ich hatte eine erste Idee, einfach die Regeln nur für IPv4 genau auszutüfteln und für IPv6 stumpf zu sagen, Traffic ins Internet wird erlaubt, Traffic von außen wird gedroppt. Zwischen den VLANs wird alles geblockt. Dann könnten die Clients jeweils mit IPv6 ins Internet, wenn das möglich ist und der restliche Kram würde per IPv4 laufen.
Ich habe aber dann gesagt bekommen, das würde Probleme machen, wenn ich in einem Hotel mit nur IPv6 wäre und mich per Wireguard über IPv6 mit meinem Router verbinde und dann innerhalb mit dem Heimnetzwerk über IPv4 rede. Da könnte Traffic aus dem Tunnel leaken. Es wäre besser, wenn ich außen eine IPv6 habe, dann auch innerhalb IPv6 zu nutzen und vice versa.

Eine andere Idee wäre evtl. NTPv6 einzurichten. Wenn ich es richtig verstehe, könnte ich dann im Prinzip Konzepte aus der IPv4 Welt übernehmen. Ich habe mein privates IPv6 Netzwerk mit festen Adressen, für die ich Regeln aufstellen kann. Wenn jemand nach draußen sprechen will, managed der Router das irgendwie. Das irgendwie zeigt schon, dass ich noch nicht genau weiß, wie das funktioniert. Da gibt es dann auch gleich wieder Fragen, inwiweit man die Probleme von IPv4 erbt. Adresskonflikte bei VPN etc.

Mein Ziel wäre es, dass ich den Router und das VPN so konfiguriert bekomme, dass ich für meine Kommunikation in den verschiedenen Configs (Samba, Clientsoftware etc.) einfach nur noch den FQDN angebe. Und wenn ich im Netzwerk bin oder über VPN verbunden bin, dann geht das einfach. Die Details IPv4/6 hängen dann einfach davon ab, wie die Kommunikationspartner angebunden sind, ich brauche mir deswegen aber dann keinen Kopf mehr machen. An sich denke ich mir, das müsste doch möglich sein. Ich sehe bloß gerade nicht, wie ich das erreiche.