Hier wären mal einige Angaben aus der Support-Datei interessant, wenn die Box vernünftig am DS-Lite-Anschluß läuft (u.a. auch das, was bei "showdsldstat" in der Support-Datei steht).
Vermutlich hat der für den eRouter zuständige Core zu diesem Zeitpunkt - speziell eben nach dem kompletten Freigeben per DHCP, also einem DHCP-Release, wie es bei "Neu verbinden" generiert wird (irgendwo habe ich mal etwas zu Vodafone/KDG und IPv6-Release geschrieben, weil ich praktisch ein statisches IPv6-Präfix habe und das gar nicht will) - keinen passenden DNS-Server mehr gesetzt bzw. noch nicht neu gesetzt, um diese Adresse aufzulösen - wenn der DHCP-Server vom KNB beim erneuten Request vom eRouter eine Adresse für ein AFTR-Gateway mitliefert.
Jetzt müßte ja erst einmal die IPv6-Verbindung neu aufgebaut werden (am besten bis zum DNS-Server-Eintrag in der "resolv.conf" für die lokale Namensauflösung auf dem Router), bevor man überhaupt nach der IPv6-Adresse eines AFTR-Servers suchen kann - schaut man sich die Reihenfolge der Nachrichten im Event-Log an, ist es eher umgekehrt und die IPv6-Verbindung (zumindest für den eRouter, denn das eCM hat da natürlich schon eine, sicherlich mit einer internen (IPv4-)Adresse) wird erst danach aufgebaut.
Wenn da beim "DHCP-Release" dann die anderen Einstellungen bzgl. des vorhergehenden DNS-Servers nicht komplett abgeräumt wurden und bereits vor dem Bestehen der IPv6-Verbindung die Namensauflösung versucht wird, dann wird die ziemlich sicher fehlschlagen ... wobei für eine "frische Box" (bei der kein DNS-Server "übriggeblieben" sein kann und die deshalb vielleicht die DNS-Abfrage solange aufschiebt, bis ein Server gesetzt ist) dann ja eigentlich auch ein einzelner Neustart ausreichen sollte.
Wie sieht denn das Event-Log aus, wenn die DS-Lite-Verbindung dann mal funktioniert? Ist die Reihenfolge beim Aufbau dann umgedreht? Und bei den Versuchen, wo das fehlschlägt, auch immer so, daß der DS-Lite-Fehler vor der IPv6-Verbindung im Protokoll auftaucht?
Ich halte es andererseits auch absolut für denkbar, daß der KNB dem eCM selbst für die Provisionierung noch einen anderen (internen) DNS-Server unterjubelt ... und auch nicht für unmöglich, daß der "neue Modem-Treiber" da das Verhalten des eCM so abgeändert hat, daß die Auflösung seit 06.64 in der falschen Reihenfolge erfolgen soll. Oder daß ein falscher Server herangezogen wird, weil der eRouter noch einen eigenen hat (von der letzten Verbindung) und keine passende Adresse (bzw. kein konfiguriertes Interface) mehr dafür, während das eCM zwar den richtigen DNS-Server und die passende Adresse hätte, aber gar nicht erst gefragt wird, weil der eRouter sich denkt, das könne er selbst und dann in irgendein Timeout (oder auch gleich einen Fehler, weil er kein konfiguriertes Interface hat) läuft.
Genauso gut kann es aber auch sein, daß die IPv4-bezogenen Einstellungen beim DHCP-Release nicht komplett abgeräumt werden und der eRouter bei der (erneuten) Auflösung für den AFTR-Namen fälschlicherweise eine IPv4-basierte DNS-Abfrage startet ... zwar immer noch für einen AAAA-Record (ein AFTR-Gateway nach RFC 6333 hat zwingend eine IPv6-Adresse, logisch), aber eben über eine IPv4-Verbindung und genau dazu müßte man mal wissen, ob der KNB bei DS-Lite auch DNS-Server mit IPv4-Adressen per DHCP setzt oder nicht (und dann der Router als Proxy/Forwarder interne IPv4-basierte DNS-Requests (egal ob für A- oder AAAA-Records) immer in öffentliche auf IPv6-Basis umsetzt).
Ich würde hier (geht am einfachsten mit einer Retail-Box und hier geht's ja auch um diese Modelle) mal den DHCP-Request des eRouter mitschneiden und die darauf folgenden DNS-Abfragen (und zwar einmal beim "frischen Start", wenn es funktioniert und einmal nach "Neu verbinden").
Wenn alles bis zum Ende aufgelöst werden kann (da ist mittendrin noch einmal ein CNAME-Eintrag beteiligt), sollte am Ende ja die Adresse 2a02:908::13:4000 dabei herauskommen (im konkreten Fall des letzten Problems hier). Wenn man direkt nach einem Neustart den Paketmitschnitt starten will, bevor das eCM so richtig in Schwung kommt und mit der Arbeit und dem Datenaustausch beginnt, muß man einfach die Verbindung zum Kabelnetz erst herstellen, wenn der Mitschnitt schon gestartet wurde.