Como eu disse, esqueça isso.
Eu descobri.
Acontece que você não pode permitir que o Cloudflare faça proxy do seu subdomínio do Discourse — você precisa clicar na nuvem laranja no registro A do subdomínio para deixá-la cinza, apenas DNS. Assim, sua instalação do Discourse não terá problemas para acessar as portas apropriadas.
Obrigado!