Денис Юрьев

1) да
2) не совсем, скорее нет, чем да
3) как правило, провайдеры вообще не пробрасывают порты до клиентов за NATом. А /30 - это подсеть, к портам отношения не имеет
4) типо того, только этот "роутер" на домашний мало чем похож

обычно подобные проблемы решаются доп услугой "Белый IP" или "Статический IP". Технически важно для приема входящих сообщений, чтобы был одновременно и белый, и статический IP, но у провайдеров часто с терминологией путаница.

Белый IP - это когда клиент не за NAT, а сразу с внешним IP в сеть выходит
Статический IP - это когда он у тебя не меняется весь период пользования интернетом (желательное, но не обязательное условие)

Потому что nextcloud в ubuntu установленный через snap - тормоз коих еще поискать надо

ставьте всегда руками на стэк nginx+php-fpm+mysql(желательнее вообще postgresql)+memcached(или redis)

openvpn + iptables чем вам не по нраву?

на VPS ставите сервер openvpn
на комп клиент openvpn

через iptables на сервере заворачиваете порт на клиент

В каком направлении копать?

ЕМНИП, на Pfsense можно установить nginx

nginx ставите слушать WAN интерфейс, и настраиваете в роли реверс прокси, который по домену будет пересылать трафик в нужный сервер внутри сети.

копайте)

PS: Cloudflare же направляете на ваш белый статичный айпишник, который провайдер вам выдал, но тут по моему более чем логично