RPI をIPoEルータとして稼働させたい

Question

実現したいこと

RPIをIPoE接続でIPv4 over IPv6 として接続するルータとして稼働させたい。

発生している問題・分からないこと

設定を進めていますが（以下設定項目参照）、
エンド端末でWiFi接続しようとすると「インターネット接続なし」になり接続できません。
DS-LITEのクロスパス接続のための設定で、光回線側の契約としてはルータが対応していれば接続できる状態です。
初心者のため見逃しているところなどあるかもしれません。
どこがボトルネックになってIPv4 over IPv6としてのインターネット接続ができないのかわからないのでご助言いただければ幸いです。

該当のソースコード

#/etc/dhcpcd.conf
denyinterfaces wlan0
interface br0
static ip_address=192.XXX.XXX.1/24
interface eth0
ipv6rs
ia_pd 1 br0
persistent
option rapid_commit
option interface_mtu
require dhcp_server_identifier

#/etc/network/interfaces
auto br0
iface br0 inet manual
  bridge_ports wlan0
  bridge_stp on
  bridge_maxwait 3

#/etc/sysctl.conf 
net.ipv6.conf.all.forwarding=1
net.ipv6.conf.eth0.accept_ra=2
net.ipv6.conf.dslite0.accept_ra=0
net.ipv6.conf.br0.accept_ra=0

#/etc/dnsmasq.conf
server=8.8.8.8
server=8.8.4.4
server=2001:4860:4860::8888
server=2001:4860:4860::8844
domain=lan
local=/lan/
expand-hosts
address=/hoge.lan/192.XXX.XXX.1
dhcp-range=192.XXX.XXX.10,192.XXX.XXX.110,12h
dhcp-option=option:router,192.XXX.XXX.1
dhcp-option=option:dns-server,8.8.8.8
dhcp-option=option6:dns-server,[2001:4860:4860::8888]
dhcp-option=option:domain-name,hoge
enable-ra
interface=br0
dhcp-range=::,constructor:br0,ra-stateless,slaac,ra-names,64,12h
dhcp-host=XX:XX:XX:XX:XX:XX[Mac address が入ってます],192.XXX.XXX.1,hoge.lan


#/etc/hostapd/hostapd.conf 
interface=wlan0
bridge=br0
ssid=Hoge_WiFi2.4
hw_mode=g
channel=11
macaddr_acl=0
auth_algs=1
wmm_enabled=1
ignore_broadcast_ssid=0
wpa=2
wpa_passphrase=***************
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP

#/etc/iptables.settings
:INPUT DROP 
:FORWARD DROP 
:OUTPUT ACCEPT 
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -s XXX.XXX.XXX.0/24 -i br0 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s XXX.XXX.XXX.0/24 -i br0 -o dslite0 -j ACCEPT
-A FORWARD -d XXX.XXX.XXX.0/24 -i dslite0 -o br0 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
COMMIT
 
#/etc/ip6tables.settings
:INPUT DROP 
:FORWARD DROP 
:OUTPUT ACCEPT 
-A INPUT -i lo -j ACCEPT
-A INPUT -p ipv6-icmp -j ACCEPT
-A INPUT -s XXXX:XXXX:XXXX:XXXX::1/64 -i br0 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s XXXX:XXXX:XXXX:XXXX::1/64 -i br0 -o dslite0 -j ACCEPT
-A FORWARD -d XXXX:XXXX:XXXX:XXXX::1/64 -i dslite0 -o br0 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
COMMIT

#/lib/dhcpcd/dhcpcd-hooks/12-dslite0
[ "$reason" != "BOUND6" ] && [ "$reason" != "RENEW6" ] && [ "$reason" != "REBIND6" ] && [ "$reason" != "ROUTERADVERT" ] && return
LOCAL=$(ip -6 addr show dev eth0 | grep "inet6 2001" | awk '{print $2}' | cut -d'/' -f1)
if [ -z "$LOCAL" ]; then
    logger -t dslite0 "ERROR: No IPv6 address found for eth0"
    return 1
fi
CURLOCAL=$(ip -6 addr show dev eth0 | grep inet6 | grep $LOCAL | awk '{print $2}' | cut -d'/' -f1)
[ "$LOCAL" = "$CURLOCAL" ] &&   return
REMOTE='[Aftrのアドレスが入ってます]'
ip -6 tunnel add dslite0 mode ipip6 remote $REMOTE local $LOCAL encaplimit none dev eth0
ip link set dev dslite0 up
sleep 5
ip route add default dev dslite0
return 0

#/lib/dhcpcd/dhcpcd-hooks/16-br0-prefixsetup
[ "$interface" != "eth0" ] && return
[ "$reason" != "BOUND6" ] && [ "$reason" != "ROUTERADVERT" ] && [ "$reason" != "RENEW6" ] && [ "$reason" != "REBIND6" ] && return
PREFIX=$(ip -6 addr show dev eth0 | awk '/inet6/ && /global/ {split($2,a,"/"); print a[1]}' | cut -d':' -f1-4)
[ -z "$PREFIX" ] && return #PREFIXがなければSkip
BR0_PREFIX=$(ip -6 addr show br0 | awk '/inet6 2001:/{print $2}' | cut -d'/' -f1 | sed 's/::.*//')
[ "$PREFIX" = "$BR0_PREFIX" ] && return #PREFIX とBR0 に割り当てられたPREFIXが同じだったらスキップ
ip -6 addr flush dev br0
ip -6 addr add "$PREFIX::1/64" dev br0

#/lib/dhcpcd/dhcpcd-hooks/25-update-ip6tables
[ "$reason" != "BOUND6" ] && [ "$reason" != "RENEW6" ] && [ "$reason" != "REBIND6" ] && ["$reason" != "ROUTERADVERT"] return
BR0_PREFIX=$(ip -6 addr show br0 | grep -v "fe80" | grep -v "fd00" | awk '/inet6/ {print $2}' | cut -d'/' -f1 | sed 's/:[^:]*$/:0\/64/' | head -n 1)
PREFIX=${new_ia_pd_1_prefix:-$BR0_PREFIX}
if [ -z "$PREFIX" ]; then
    logger -t ip6tables "ERROR: No prefix found for br0"
    return 1
fi
isGLOBALPREFIX=$(echo "$PREFIX" | grep -E '^2[0-9a-fA-F]{3}:|^3[0-9a-fA-F]{3}:')
OLD_PREFIX_FILE="/tmp/old_prefix"
OLD_PREFIX=$(cat "$OLD_PREFIX_FILE" 2>/dev/null)
if [ ! -f $OLD_PREFIX_FILE ] && [ -n "$isGLOBALPREFIX" ]; then
    logger -t ip6tables "Updating INPUT br0 rule from initial value..."
    UPDATE_REQUIRED=1
fi
if [ "$PREFIX" != "$OLD_PREFIX" ]; then
    UPDATE_REQUIRED=1
fi
[ -z "$UPDATE_REQUIRED" ] && return
ip6tables -D INPUT -s $OLD_PREFIX -i br0 -j ACCEPT
ip6tables -A INPUT -s $PREFIX -i br0 -j ACCEPT
ip6tables -F FORWARD
ip6tables -A FORWARD -s "$PREFIX" -i br0 -o dslite0 -j ACCEPT
ip6tables -A FORWARD -d "$PREFIX" -i dslite0 -o br0 -j ACCEPT
ip6tables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -P FORWARD DROP
logger -t ip6tables "Prefix CHANGED: $OLD_PREFIX --> $PREFIX"
echo "$PREFIX" > "$OLD_PREFIX_FILE"

#/etc/systemd/system/iptables-load.service
[Unit]
Description=Load iptables rules
After=network-online.target dhcpcd.service
Requires=dhcpcd.service

[Service]
Type=oneshot
ExecStart=/sbin/iptables-restore /etc/iptables.settings
ExecStart=/sbin/ip6tables-restore /etc/ip6tables.settings
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

/var/log/messages, syslog どちらも原因と見られるエラーは見当たらなかったのと、
ip a ではトンネルが設定されていること、eth0 / br0 に2001で始まるプレフィックスが設定されていることは確認しています。デフォルトルートは　
default via fe80::xxxx:xxxx:xxxx:xxxx dev eth0 proto ra metric 202 mtu 1500 pref medium
といった形で表示されています。
dslite0 interface をデフォルトルートとして2001のAFTRアドレスを設定しようとすると「No route to host」となってしまい設定はできないようです。

ちなみにIPv4での接続はAndroid10以下の場合はなぜかうまくいき（インターネットにもつながるし、IPv4アドレスも取れている状態）、
それ以外（PCやiphone, Android 10以上）の場合は「接続中」の表示のまま止まったままになり接続できません。
dhcpcd サービスをリスタートするとWiFiへの接続だけできるようになりますが、WiFi接続からインターネットには出れず、SSHもできません。

補足

特になし