Как я уже говорил, забудьте об этом.
Я разобрался.
Оказывается, нельзя разрешать Cloudflare проксировать ваш поддомен Discourse — нужно нажать на оранжевое облако на A-записи поддомена, чтобы переключить его в режим «DNS только» (серое облако). После этого ваша установка Discourse должна без проблем получить доступ к соответствующим портам.
Спасибо!