Konkret für das Cloud Gateway Ultra kann ich dir nicht sagen, weil ich es nicht besitze. Sofern das Cloud Gateway Ultra Wireguard unterstützt musst du Wiregard auf dem Cloud Gateway Ultra einrichten. Dann musst du ebenfalls vom Cloud Gateway Ultra die IPv6-Adresse bei ipv64 als DynDNS hinterlegen und aktualisieren. Anschließend kannst du Wiregurard-Clients konfigurieren, um per IPv6 auf das Cloud Gateway Ultra zu verbinden.
Ich mach das, aber mit einer pfsense.
Im Zweifel empfehle ich dir diesbezüglich das Ubiquiti Networks Forum
PS: und viele grundsätzliche Erläuerungen von mir zur DS-Lte / CG-NAT Problematik findest du hier.