Das Problem ist weniger DS-Lite an sich, als die Tatsache, dass dann halt viele Kunden mit der gleichen (externen) IPv4-Adresse nach außen auftreten. Dies ist an sich kein Problem - nur gibt es halt einige Serverbetreiber, die dann bei zu vielen Anfragen von der gleichen IP-Adresse einen Angriff vermutetn und in der Firewall automatisiert diese IP für mehrere Minuten oder Stunden blockieren -- ähnlich wie auch bei zu vielen Login-Fehlversuchen von einer IP auch gerne mal die Firewall automatisiert die Verbindungen dann für eine gewisse Zeit verbietet.
Du als Kunde / Endnutzer kannst dann relativ wenig machen, außer zu hoffen, dass diese Entsperrung zeitnah erfolgt und danach dann eben nicht mehr so viele Verbindungen aufgebaut werden - oder halt das du Glück hast und das AFTR-Gateway dich vielleicht mal über eine andere IP rauslässt. Und auch Vodafone kann da halt relativ wenig machen - weil diese Blockierung über IP-Adressen alleine Sache des Serverbetreibers ist -- daher immer der Verweis auf den Support des jeweiligen Anbieters, da nur dieser die notwendigen Änderungen in der Firewall auslösen kann.
Oder du hoffst halt, dass irgendwann mal die Anbieter IPv6 unterstützen und damit dann das Problem mit "mehrere Kunden teilen sich eine IP-Adresse" wieder vom Tisch ist -- nur auch das ist alleine ein Ding, was die jeweiligen Anbieter in der Hand haben, also auch wieder der Verweis auf den Support des Anbieters...
Und ehrlich gesagt wird das Problem in Zukunft immer häufiger auftreten - nicht nur bei Vodafone, sondern auch bei anderen Netzbetreibern - denn die IPv4-Adress-Blöcke sind nunmal seit 2011 alle vergeben und die Anzahl der freien IP-Adressen der Provider nimmt aufgrund immer mehr Anschlüssen und Geräten ständig ab - es ist also nur eine Frage der Zeit, bis auch andere Anbieter DS-Lite (oder ähnliche CGNAT-Techniken) einsetzen; selbst im DSL-Bereich ist man vor DS-Lite nicht mehr sicher (u.a. schon bei Freenet), bei Glasfaser sieht die Sache noch viel schlechter aus...
