Como te dice periko,primero cambia el puerto de administración de pf.
Si usas el protocolo http cambia a https y el puerto, pon un valor no estandar, por ejemplo 9443.
Por forward: Si tienes ip estática vas a Firewall–>NAT-->Port Forward
Interface:WAN
External Address:Interface address
External pot Range:http
Nat IP:Aquí va la ip, de la maquina que quieres "ver", desde internet.
Local port:80
#############################
Si la ip de WAN es dinámica,para poder acceder al servidor,hay que configurar,un servicio,como dyndns o similar