連日連投お騒がせしました、なんとか解決できました
結局DMZは使わず、光BBユニットでPPPoEパススルーを有効にし、NETGEARルータでPPPoEの接続設定を行うことでネット接続に成功し、VPNも張れました
もちろんIPv6(IPoE)での通信もできています

以下構成を貼ります、もし同様のことで悩んでる方はご参考になれば

ONU(GE-ONU)
↓
光BBユニット(192.168.3.1)
・PPPoEパススルー:有効
・DHCP固定割当:192.168.3.100,NETGEARルータのMACアドレス
・ポート転送設定:UDP/TCP 12973,12974 →192.168.3.100
・無線LAN:無効
↓
NETGEARルータ(192.168.3.100)
・PPPoE接続設定:ソフトバンク光のログインID,PASSを入力
・WAN側IP,DNSはプロバイダから自動取得
・IPv6パススルー
・DDNS有効
・VPNサービス有効(ポート:TUN(UDP/12973),TAP(UDP/12974))

ここまでアドバイス頂いた皆さんに感謝します

>>547
ご指摘通り、NETGEARルータのWAN側はグローバルIPアドレスでないとダメだったようです