Ich habe jetzt einen dynamischen ipv6 AAAA record und einem normalen ipv4 record bei meinem Anbieter erstellt. Ohne firewall kann ich einwandfrei TV mit TVHeadend schauen. Ich habe jetzt nur ein Zertifikatsproblem, weil mein Standardzertifikat die entsprechende subdomain nicht enthält, aber das läßt sich lösen.
Testweise habe ich In der firewall für VPN nur den port 443 freigegeben und die LAN 1 Regel lautet: Die beötigten ports aller apps offen, 9981, 9982, 10000 und IGMP offen.
Ich kann per VPN und über die domain tv.example.com ohne Probleme TV schauen. Wenn ich zurück ins WLAN gehe, geht nichts mehr. Das ist sehr seltsam.
Nochmal zum Thema records:
Wenn ich cname benutze, dann kann ich doch z. B. mit de.example.com mit Fritzbox dyndns in D und at.example.com mit einer Fritzbox in A verbinden. Wenn ich nun einen A und einen AAAA record für example.com anlege wie kommt dann die Aktualisierung zustande? Ich habe einen Domainanbieter, der dyndns direkt anbietet, d. h. ich gebe bei dyndns de.example.com mit meiner aktuellen ipv6 ein und der Anbieter erstellt einen AAAA record mit de.example.com und er (so hoffe ich) aktualisiert dann automatisch. Außerdem habe ich einen „dynamischen“ A record example.com mit meiner aktuellen ipv4 eingegeben in der Hoffnung, daß auch alle anderen A records (ich habe für jede subdomain einen A record angelegt). Zusätzlich habe ich für jede subdomain einen eigenen dyndns AAAA record angelegt (also z. B. drive.example.com zeigt auf die ipv6 der DS, file.example.com auf die ipv6 der DS, test.example.com zeigt auf die virtuelle DS, etc.). Diesen Teil ändere ich gerade mit der VPN Verbindung via openvpn Server.
Hier gibt es viel zu lernen.