Deine USG-Firewall übernimmt ja im internen Netz den DHCP. Von dem her wäre das Beste dich vom Support auf Ipv4 umstellen zu lassen und danach die ConnectBox in den Modemmodus zu stellen.
Dann erhält deine USG-Firewall vom Sunrise-DHCP eine öffentliche Ipv4 und du hast keine DoppelNAT mehr. Dadurch wäre es auch möglich Ports auf deiner Firewall freizugeben, falls das mal ein Thema wird.