https://portforward.com/arris/tg3492lg-yl/ könnte helfen, falls es das richtige Modell ist.
Auch wäre es sehr hilfreich, wenn Du einfach mal beschreiben könntest, WIE GENAU Du feststellst, ob diese Weiterleitung nun funktioniert oder nicht. Zwar steht oben irgendwo, daß es bei ausgeschalteter Filterung auf dem Router alles funktionieren würde, aber es gibt zwei Screenshots mit widersprüchlichen IPv6-Adressen (die zweite sieht zumindest mal wie eine EUI-64-Adresse aus, was man von der ersten (in #1) so nicht behaupten kann) und es wäre bei IPv6 - abhängig von der konkreten Konfiguration für die Netzwerk-Schnittstellen - auch vollkommen normal, wenn ein einzelnes Interface MEHRERE IPv6-Adressen (auch mehrere aus dem verwendeten öffentlichen Präfix) verwendet.
Auch bei wechselnden IPv6-Adressen (falls die Privacy Extensions aktiviert sind) sollte es aber (mind.) eine statische IPv6-Adresse geben, an die dann die Serverdienste zu binden wären (
ListenAddress in der Konfiguration des OpenSSH-Servers) ... und je nachdem, wann und mit welcher "freigegebenen" IPv6-Adresse Du das getestet hast, daß bei abgeschalteter Filterung im Router alles funktioniert (ich gehe mal fest davon aus, daß Du dann den Versuch, auf den SSH-Server zuzugreifen, auch mit expliziter Angabe der IPv6-Adresse ausführst und nicht mit irgendwelchen DNS-Auflösungen, zumindest nicht, ohne diese penibel geprüft zu haben und zwar in unmittelbarem zeitlichen Zusammenhang mit den anderen Tests), könntest Du u.U. auch bloß falsch testen bzw. ältere Ergebnisse als "gegeben" annehmen, die aber mittlerweile nicht mehr stimmen.
Irgendwelche Internet-Dienste, die einem die eigene IPv6-Adresse anzeigen, sind jedenfalls - falls man nicht auch die passenden Einstellungen für die eigene Netzwerk-Konfiguration verwendet - gfA und man sollte sich nur dann auf sie verlassen (s. das
wget weiter oben), wenn man zuvor die Zusammenhänge (a) verstanden und (b) die eigene Konfiguration genau geprüft hat (
https://tldp.org/HOWTO/Linux+IPv6-HOWTO/ch03s03.html).
EDIT: Bei genauerer Betrachtung der Einstellungen ist für eingehende Verbindungen auch die Angabe des "Quellports" als Wert zwischen 22 und 22 sehr, sehr merkwürdig - ein SSH-Client würde ja nie (solange das niemand mit root-Rechten ist, der ihn aufruft und selbst dann dürfte auf der Maschine, von der die Verbindung kommt, kein eigener SSH-Server installiert sein, weil der dann den Port blockiert) den Port 22 als Ausgangspunkt für seinen Verbindungsversuch verwenden - der "Quellport" läßt sich schlicht nicht voraussagen bei eingehenden SSH-Verbindungen.
