Je tombe sur ce fil en cherchant des infos sur le sujet, mais la conclusion reste d'actualité un an après : aucune box grand public (Orange, Free, Bouygues) n'offre une combo IP fixe + serveur VPN fiable sans blocages ou compromis (CGNAT, fonctionnalité retirée pour "raisons de segmentation", etc.).
Comme le note Kana-chan, la solution la plus robuste reste de mettre sa propre box en mode bridge/transparent et de gérer le VPN (client ou serveur) sur un routeur perso — ça affranchit complètement des limitations logicielles imposées par le FAI, et ça marche pareil qu'on soit chez Orange, Free ou Bouygues.
Pour ceux qui cherchent quel routeur prend ça en charge nativement sans y passer des heures de configuration (GL.iNet, ASUS avec firmware compatible, etc.), j'ai vu passer un comparatif assez complet là-dessus récemment :
https://vpnfacilefrance.fr/pages/meilleur-routeur-vpn.html — ça détaille les options selon la taille du foyer et l'usage (fixe vs nomade).