Ho trovato una sorpresa:
Il routing funziona, ma è un po' strana la pagina per configurare il "firewall ipv6": c'è il prefisso come se si trattasse di una /56 (con il quarto gruppo di cifre del prefisso tagliato a metà: la prima metà è fissa, l'altra sarebbe "modificabile"... ma di fatto ha senso solo completarlo con il resto del prefisso /64).
Mettendo un IPv6 "interno", comunque, il firewall si apre come previsto e le connessioni dall'esterno arrivano: ho provato al volo da una VPS.
Interessante che l'indicazione "Indirizzo WAN IPv6" nel footer dia su un prefisso piuttosto diverso: rientra in 2a01:827::/32 ma già il terzo gruppo cambia.
(Da mobile invece ancora solo IPv4.)