[Schimmelreiter]

"Forwarding" ist streng genommen schon richtig, was nicht auf dem Rechner terminiert, auf dem die Firewall läuft ist eine Forward-Rule.

Was es halt nicht ist, ist ein "Port Forward", der wiederum genau genommen eine DNAT (Destination NAT) rule ist.

PS:
2a00:61e0:4070:202:2e0:cafe:fe36:4f3d Port 80
ist schon die richtige Weiterleitungsregel.

Womöglich lauscht der Apache zwar per IPv6, ist aber für IPv6 so konfiguriert, Zugriffe nur aus demselben Netz anzunehmen, garnichts zu zeigen, o.ä.

Außerdem ist natürlich bei einem Port-Scan auch noch zu beachten, daß man auch einen für IPv6 geeigneten nimmt und die Bedienhinweise beachtet ...

Z.B. diesen Portscanner benutzen.
Dabei beachten: Die vorbelegte IPv6 ist die vom Quell-PC, nicht die des Servers.

Manche IPv6-Port-Scanner kommen auch nicht damit klar, wenn der zu prüfende Host als Hostname angegeben wird und nicht als IPv6.