Das ganze ist etwas kompliziert weil es ist kein echter IP-Passthrough Modus. Vom Prinzip her ist es wie ein DMZ-Modus oder wenn man ALLE Ports und ALLE Protokolle auf die 172 Adresse der UDM weiterleiten würde (das geschieht automatisch)
Das Problem, auf dass du jedoch stosst ist wohl der DynDNS Dienst welcher nur auf der UDM läuft. Dieser nimmt nicht die Internet-Adresse sondern wie viele DynDNS Dienste die WAN-Adresse, welche dann natürlich nicht öffentlich zugänglich ist (wenn du deinen DynDNS Namen der UDM pingst wirst du die 172 Adresse resolved bekommen.
Die Lösungen sind entweder DynDNS auf dem Centro einrichten (das müsste gehen meinte ich) oder DynDNS auf einem Synology NAS oder MikroTik Router irgendwo hinter der UDM zu verwenden, die da jeweils eingebauten Dienste können ohne Probleme die Internet-IP als DynDNS Record schreiben
Alternativ gibt es eine Liste an zugelassenen Modems von Swisscom, wenn du über 100 Mbit/s hast über Kupfer unbedingt ein gFast fähiges Modem nehmen. Ich finde die Liste gerade nicht aus offizieller Quelle aber das Teil nennt sich: BBCS Proved Equipment List
Nachtrag, da ist es schon: https://www.swisscom.ch/dam/swisscom/en/ws/documents/E_BBCS-Documents/e_bbcs_supporting-documentproved-equipment.pdf
Von der Seite: https://www.swisscom.ch/en/business/wholesale/angebot/anschluesse/BBCS.html