Je ne comprends pas trop en fait le problème de l'IP fixe ou dynamique.
Si vous avez un routeur à vous derrière un ONT, vous vous connectez sur le VPN du routeur donc les ports du VPN sont ouverts, quelque soit son IP et depuis n'importe quelle IP.
Le firewall, lui, bloque les flux vers les autres ports de votre routeur.
Je ne vois pas en quoi cela gène d'utiliser un service de DNS dynamique avec une IP qui change (très rarement en plus, chez Orange, j'ai la même depuis presque un an).
Non, vraiment ... je ne vois pas.