Dado que la guía no lo menciona, me inclinaría por el túnel solamente.
Estoy acostumbrado a la idea de que cuando hay un servidor en una red doméstica, necesitas enrutar el tráfico de alguna manera. Quizás la configuración y la elección del puerto de Cloudflare lo solucionan automáticamente de alguna manera. (¡cualquiera puede intervenir aquí!)