oui chaque machine a une adresse différente donc il te faut 2 enregistrements dns différents (pour les services web on peut utiliser un reverse proxy en entrée pour aiguiller vers différents serveurs derriere).
Il n'y a donc pas de changement de port entre interne et externe (on peut mais c'est hors sujet ici). Vu de l'exterieur, ce n'est que l'adresse qui détermine la machine derriere ton routeur interne. il n'y a pas de NAT.
Si le flux ne passe pas c'est peut-etre le firewall dans ton routeur qui n'ouvre pas correctement ce flux. (dans le routeur asus, faire un inbound firewall rules remote ip :: local ip: ipv6 de ton serveur ssh, port: 22). Tu peux aussi restreindre la remote a l'ipv6 de ton kimsufi
quel mécanisme détermine la partie droite de l'adresse IPv6, surtout l'adresse de sous-réseau ? Est-ce mon routeur Asus qui le détermine ? Est-ce que c'est fixe ?
en principe ce mécanisme c'est SLAAC sauf si ton routeur a DHCPv6 d'activé. La partie droite de l'adresse qu'on appelle "ID d'interface" est en principe fabriquée avec l'adresse MAC de la carte réseau.
Certaines machines notamment les PC utilisateurs fabriquent des IPv6 aléatoires et temporaires (quelques minutes a plusieurs heures) pour ne pas être pisté sur Internet (l'@ MAC étant unique).
SLAAC: en gros ton routeur diffuse sur le réseau local la prefix /64 (la partie gauche aaaa:bbbb:cccc:dddd::/64) , chaque machine sur le lan voit ce préfix et y rajoute une partie droite unique a elle-même: aaaa:bbbb:cccc:dddd:xxxx:yyyy:zzzz:tttt ce qui forme l'adresse IPv6 complete). Donc ton routeur n'a aucun contrôle sur les parties droites, il impose juste le prefix.
IPv6