Messages

Kommt immer auf das DNS Setup an. Bei IKEv2 und einem Client VPN kann man dediziert einen DNS mitgeben beim Client VPN Setup.
https://administrator.de/tutorial/ipsec-ikev2-vpn-fuer-mobile-benutzer-auf-der-pfsense-oder-opnsense-firewall-einrichten-337198.html

But why using Wireguard and needless VPN clients when you can have all perfectly fine and safer with the onboard VPN clients in all operating systems inclusive mobile phones??  ;)
https://administrator.de/tutorial/ipsec-ikev2-vpn-fuer-mobile-benutzer-auf-der-pfsense-oder-opnsense-firewall-einrichten-337198.html

Somit kann ich ja nicht subnetieren.

Das ist so nicht richtig. Natürlich kannst du auch /64er weiter subnetten, das klappt problkemlos. Allerdings geht das dann auf Kosten von SLAAC was in Segmenten mir Präfixes >64 dann nicht mehr klappt. Mit rein statischer Adressierung oder DHCPv6 kein Thema.
Ggf. also das IPv6 KnoffHoff mal etwas auf den Stand bringen...  ;)
Eine kostenlose Lektüre hilft:
https://danrl.com/ipv6/

Mit dem Paket Capture unter den Diagnostics.  ;)
Zumindestens bei den Kollegen der pfSense muss dazu auch in den Advanced Rulesets bei den IP Options ein Haken gesetzt werden andernfalls wird Multicast generell geblockt von der FW!
Normalerweise erledigt das in der Tat der AVAHI Daemon:
https://administrator.de/forum/apple-airprint-ueber-vlans-2382190660.html