zu viel Hürden weil zu viel Technik?
die gaanz einfache Lösung: Vofafone kündigen und Vertrag abschließen für Glasfaser oder DSL bei einem Anbieter ohne DS-Lite oder CG-NAT, als z.B. o2 oder Deutsche Telekom.
Ansonsten: dein Problem wurde hier schon in einigen Beträgen behandelt. Zuletzt in diesem: CG Nat und Wireguard - Routing
Dort führte der Weg zum Erfolg auch über einen V-Server mit Wireguard und eine Debian-VM (kann auch ein Raspberry Pi sein) im LAN, der aus dem LAN die Verbindung zum VPN-Server via Wireguard aufbaut.