必ずしも使えるポート番号に合わせる必要なんかまったくなくて、
/etc/cloudflared/config.yml
で内部のポート番号が指定できることをすっかり忘れていた。発狂しそう。