Buenas sinva
Para poder reenviar dichos puertos, nada tiene que ver con el Firewall del Router. Por defecto ambos puertos son reservados para el uso del Router, y de echo al margen de que los use el Router o no, es una idea pésima reenviarlos a un equipo de la red, exponer servicios bien conocidos, implica exponer y mucho el equipo que sea que esté detrás, sin contar con el gran ruído de tráfico que vas a tener debido a ello. Lo mejor, en caso de usar un servidor Web del tipo que sea, es usar puertos externos arbitrarios mapeados a los internos 80/443, para ocultar los servcicios.
Que quieres correr el riesgo innecesario?? Puedes mapearlos desde el Router, no recuerdo si desde la interfaz avanzada o desde la interfaz reducida te permite hacerlo y pasa los puertos del Router a otros diferentes. Pero te repito no es nada recomendable.