Zunächst die gute Nachricht: Netcup hat das Problem inzwischen still und heimlich behoben, der Server ist jetzt von extern erreichbar, ohne dass ich irgendetwas geändert habe.
Zu den Einwänden:
Zum RIPE/ARIN-Punkt: Das ist tatsächlich ein valider Hinweis, 159.0.0.0/8 ist ARIN-verwalteter Adressraum, und RIPE Stat hat dort eingeschränkte Sicht. Das Tool war nicht optimal gewählt. Der eigentliche Beweis war der Traceroute: Deutsche Telekom brach bei Hop 2 mit „Zielnetz nicht erreichbar" ab, also weit vor meinem Server.
Zur Diagnose allgemein: Es war kein Zahlendreher, keine Firewall. Die IP-Konfiguration auf dem Server war korrekt, Gateway per ARP erreichbar, outbound HTTP funktionierte. Und ich war nicht allein: Im Thread „vps offline, no reply to tickets" hatten mindestens zwei weitere neue Nutzer exakt dasselbe Symptom, IPv4 von außen nicht erreichbar, IPv6 funktioniert.
Dass Netcup es kommentarlos und ohne Ticket-Antwort gefixt hat bestätigt die Diagnose besser als jedes Tool.