При /64 на VPS, для пира маршрутизатора логичней передать (почти) всю /64 - хотя бы автоматизация в виде slaac будет работать.
[Interface]
Address = 2001:0db8:827:fcde::1/128
[Peer]
AllowedIPs = 2001:0db8:827:fcde::/64
# На маршрутизаторе не использовать адреса gateway (если он из этой /64) и...