Ich hab auch IPv6 und dnsmasq und für ipv6 nur
enable-ra
dhcp-range=tag:lan,::1,constructor:lan, ra-names, 12h
engänzt.
Was mir auffällt ist das Deine routing tabellen nicht zwischen underschiedliche v6 Präfixes unterscheidet.
Deine Clients brauchen eine routbare GUA Adresse 2003::/3 alle...