и всё

если так делаю на точно таком же роутере, но где ISP даёт нативно v6 — всё заводится

И что в этот момент в туннеле и на v4 интерфейсе ?

16:55:21.012859 IP6 2001:470:xx:xx::2.36658 > 2a01:7e01::f03c:91ff:fe16:a2e9.80: Flags [S], seq 1358971518, win 28320, options [mss 1416,sackOK,TS val 1799943406 ecr 0,nop,wscale 5], length 01358971518, win 28320, options [mss 1416,sackOK,TS val 1799943406 ecr 0,nop,wscale 5], length 0

и на v4 (только обмен с туннелем):
sudo tcpdump -ni switch0.101 host 216.66.80.90

16:58:12.448915 IP 84.50.х.х > 216.66.80.90: IP6 2001:470:хх:хх::2.36660 > 2a01:7e01::f03c:91ff:fe16:a2e9.80: Flags [S], seq 380127162, win 28320, options [mss 1416,sackOK,TS val 1800114843 ecr 0,nop,wscale 5], length 0216.66.80.90: IP6 2001:470:хх:хх::2.36660 > 2a01:7e01::f03c:91ff:fe16:a2e9.80: Flags [S], seq 380127162, win 28320, options [mss 1416,sackOK,TS val 1800114843 ecr 0,nop,wscale 5], length 0

Всё, больше ничего.

пинги ходят? Насколько большие пинги ходят?

пинги ходят.

какого размера?

С роутера ходит 1472 по ipv4 до туннельного эндпойнта.
А по v6 странное — какой размер не укажу, весь якобы пролезает

ping6 -s 9500 2001:470:хх:хх::1 -M do

9508 bytes from 2001:470:хх:хх::1: icmp_seq=1 ttl=64 time=41.3 ms

но у меня не установлен  mss-clamp6

не до эндпоинта попробуй а до какого-нибудь ipv6.he.net

так установи

пробовал, ставил 1412 — не помогло.

до внешнего хоста с ipv6 пробовал, где точно нет никакой фильтрации хитрой

Вопрос кратко: как работает NPTv6 у iptables в linux? Почему он изменяет дополнительные байты, выходящие за  настроенный префикс?

Настраиваю NPTv6 fd00::/64 <-> myprefix::/64 на linux, используя следующие правила:

ip6tables -t mangle -A PREROUTING -d x:x:x:fd00::/64 -i tun6 -j DNPT --src-pfx x:x:x:fd00::/64 --dst-pfx fd00::/64

ip6tables -t mangle -A POSTROUTING -s fd00::/64 -o tun6 -j SNPT --src-pfx fd00::/64 --dst-pfx x:x:x:fd00::/64

Пытаюсь пинговать из своей сети 2600::, у моего интерфейса адрес fd00::1 - отлично пингуется. Однако пытаюсь с внешки запинговать себя ping x:x:x:fd00::1 - не проходит. Смотрю wireshark на интерфейсе tun6 и вижу следующие чудеса:

    3 0.397254584 x:x:x:fd00:4f34::1 → 2600::       ICMPv6 104 Echo (ping) request id=0x59c9, seq=1, hop limit=63
    4 0.566553735       2600:: → x:x:x:fd00:4f34::1 ICMPv6 104 Echo (ping) reply id=0x59c9, seq=1, hop limit=52 (request in 3)

Откуда взялся :4f34: ? Почему так работает?

сколько ни гуглил, либо неправильно гуглю, либо в сети об этом вообще ничего нет

ip6tables -t mangle -A PREROUTING -d x:x:x:fd00::/64 -i tun6 -j DNPT --src-pfx x:x:x:fd00::/64 --dst-pfx fd00::/64

ip6tables -t mangle -A POSTROUTING -s fd00::/64 -o tun6 -j SNPT --src-pfx fd00::/64 --dst-pfx x:x:x:fd00::/64

    3 0.397254584 x:x:x:fd00:4f34::1 → 2600::       ICMPv6 104 Echo (ping) request id=0x59c9, seq=1, hop limit=63
    4 0.566553735       2600:: → x:x:x:fd00:4f34::1 ICMPv6 104 Echo (ping) reply id=0x59c9, seq=1, hop limit=52 (request in 3)

откуда брал этот модуль? И почему не используешь нат для ipv6 из ванильного ядра?