Ich weiß leider nicht, welches Image das Modul mitbringt. Erlaube mir bitte die Frage, was dagegen spricht ein eigenen Kernel mit dem Modul zu bauen?
Danke, twiddern, darauf läuft ggf. hinaus.
Ich hatte gehofft, mir die Arbeit zu ersparen 
Bist Du Dir sicher, dass das nicht bereits in nf_nat.ko (CONFIG_NF_NAT=m) enthalten ist? Bei Debian sollte das jedenfalls verfügbar sein, wenn ich mir das Git-Repo so ansehe. 
Und ich bin mir ziemlich sicher, dass ich das auf 1-2 Debian Bookworm Systemen (mittels ISO installiert) ohne extra Verrenkungen verwende. Dort allerdings noch über ip6tables[-nft], was im Endeffekt aber unter der Haube keinen großen Unterschied machen sollte.
KB19, mit ip6tables hatte ich begonnen, aber die Regeln haben nicht gegriffen.
Turns out: Es funktioniert mit ip6tables, wenn man es richtig macht. 
Als ich hier die Regeln posten wollte, kam mir in den Sinn, die IPs doch mal in [] zu schreiben, und damit FUNKTIONIERT es:
ip6tables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination [fd00:63:6c::2]:443
ip6tables -t nat -A POSTROUTING -o cl0 -j SNAT --to-source [fd00:63:6c::1](Nächtelanges Rumprobieren vorerst beendet)
Es gibt eine Kernelkonfigurationsoption config_ip6_nf_nat, aber das zugehörige Modul heißt ip6table_nat und ist ohne weiteres in Debian verfügbar.