IPsec (Connect Client) mit IPv6 nutzen

Hallo Forum,

vielleicht kann mir hier jemand helfen J
Ich habe zwei Sophos XGS 3300 im HA-Cluster am laufen.
Einige Kollegen sind im Homeoffice und haben (leider) ein Vodafone DS-Light Anschluss.
Diese Kollegen haben oft Probleme sich per VPN vernünftig zu verbinden.

Daher direkt zu meiner Frage:
Was muss ich einstellen, damit ich für die VPN per IPv6 von außen erreichbar bin, in der VPN selbst aber alles per IPv4 läuft?
Mein Netzwerk ist aktuell nur auf IPv4 konfiguriert. IPv6 gibt’s noch nicht.
Die Firewall hat aber eine öffentliche IPv6 konfiguriert und ist über diese auch schon von außen erreichbar.
Es fehlt nur die Konfiguration für die interne Kommunikation.

Ich habe aber leider absolut keine Ahnung wie ich das bewerkstelligen soll.
Hilft hier ein IP-Tunnel weiter? Wenn ja, was muss ich angeben?

Der Weg sollte so sein:
Firmennetz (Intern) <-> Firewall <-> Internet <-> Router Zuhause <-> Client
IPv4                            <-> IPv4/6   <-> IPv6       <-> IPv4/6                    <-> IPv4