Dato che la guida non lo menziona, opterei solo per il tunnel.
Sono solo abituato all’idea che quando c’è un server su una rete domestica, è necessario instradare il traffico in qualche modo. Forse la configurazione di Cloudflare e la scelta della porta risolvono automaticamente la cosa in qualche modo. (chiunque si senta libero di intervenire qui!)