Portforwardings funktionieren auf dem Internetboxen eigentlich ganz gut, und mir wäre auch nicht bekannt dass da ein Bug in einer neueren Firmware aufgetaucht wäre.
Du schreibst davon, dass die Ports 80 und 81 geforwardet werden, und gleichzeitig auch, dass du Zertifikate erneuert hast. Die Zertifikate sind aber ausschliesslich für den verschlüsselten HTTPS-Traffic von Nutzen, und dieser läuft über Port 443 - ist dieser auch geforwardet?
Wenn du auf CGNAT wärst, sollte die Option fürs Portforwarding gar nicht nutzbar sein im Web-GUI der Internetbox, zudem hat es ja bisher funktioniert. Somit ist diese Spur eher kalt, aber prüfen kannst du es ja doch mal kurz. Mit etwas Suchen wirst du schnell fündig, wie man das testet.
Die nächsten Schritte wären, dass du mal versuchst aus dem lokalen Netz auf den Reverseproxy zuzugreifen und einen tcpdump auf dem Reverseproxy laufen lässt.