Ti anticipo, se non vuoi perdere tempo spiegandomi cose, che ho "risolto" rimettendo il Fritz 4060, però mi piacerebbe imparare e campanarci qualcosa.
Detto questo, la cosa di cui non mi capacito è che ha sempre funzionato tutto (IPV6 compreso), mi ero sbattuto anche per le chiamate VOIP che sono veramente un delirio da far funzionare tramite OPNSense, e da un momento all'altro (avrò fatto casino io e non me ne sono reso conto) ha smesso di funzionare.
Non ho mai usato la reflection, ma si, avevo nattato delle porte (da sempre), e forzata una NAT oubound statica (mettendo su ibrido la config generica) roprio per il VOIP.
Da log del FW vedevo che veniva lasciata passare la chiamata varso home assistant & co quando chiamavo da rete interna l'ip pubblico, ma poi non rispondeva il servizio (neanche un semplice telnet).