Outra porta 443 não acessível

Olá a todos, parece que é um problema popular aqui.

Então, comprei um nome de domínio e apontei-o para um endereço IP estático, onde meu Synology reside e funciona como proxy reverso. Em seguida, os dados são encaminhados para um contêiner lxc Ubuntu em um servidor Proxmox com Discourse nele.

DNS configurado corretamente. Meu nome de domínio está apontando para o Synology. Vejo a página de erro personalizada, parece que tudo está ok.

Agora tento instalar o Discourse. O instalador diz que não há problemas com a porta 80, mas não há porta 443 nenhuma.

Tentei diferentes configurações de proxy reverso, mas parei naquela que vi em algum lugar nesta comunidade: as portas 80 e 443 vão para a porta 80 do contêiner.

A configuração é um pouco complicada porque tenho endereços estáticos limitados. Não é um homelab, então não posso mudar toda a arquitetura.

O que pode estar completamente errado aqui? Como o Discourse verifica a aceitação da porta 443? Talvez seja algum problema de firewall, então preciso abrir alguma regra específica apenas para o processo de instalação?

Obrigado por qualquer ajuda aqui.