Ip forwarding sous domaine pointant sur ipv4 -> ipv6 interne

Bonjour, je cherche à configurer un nouveau serveur debian côté postfix/dovecot pour faire de l'ip forwarding de sous domaine smtp pointant sur ipv4 vers ipv6 interne, de sorte que je puisse déployer des certificats par sous-domaine sous la forme smtp.domain.tld

Je voudrais rediriger le traffic sur les ports submission et smtps pour gérer les certifs de manière autonome avec postfix, qui semble-t-il ne gère pas les certificats par domaine, mais bien par IP... selon cette source :
https://lxadm.com/Postfix_and_multiple_SSL_certificates

Il faut aussi que je route les ports 80 et 443 sur un hébergement nginx pour les besoins de validation et de renouvellement des certificats en automatique avec certbot.

Je suis en cours d'installation du serveur, et du coup j'aimerais avoir des conseils sur l'activation d'IPv6, et les possibilités qui existent pour n'accepter les requêtes qu'en interne vers ipv6 en utilisant le forwarding pour router le traffic par sous-domaine...

J'ai l'intuition qu'iptables peut me permettre de tout gérer tranquillou, mais je n'en suis pas certain à 100%.
Si il se trouve un ou des spécialistes pour m'aider je suis preneur !
merci