Dado que o guia não menciona isso, eu iria apenas com túnel.
Estou acostumado com a ideia de que, quando há um servidor em uma rede doméstica, você precisa rotear o tráfego de alguma forma. Talvez a configuração e a escolha da porta do Cloudflare resolvam isso automaticamente de alguma forma. (qualquer um pode opinar aqui!)