80や443が使えなくてもlet'sencryptの証明書を更新する方法はあるはず
サーバーは自分だけが使うならポート指定してアクセスしたらいろいろできると思うけど普通にサーバー公開して不特定からアクセスできるようにする話？
それなら書いてある通り別途pppoe契約してpppoeブリッジしたらいいと思う
自分はhgwの下にpppoe用ルーター置いてpppoeブリッジでサーバー公開してる
hgwとpppoeルーターのlan側つなぐとver7以降のAndroidでwifiが切れる不都合があるからつなぐのやめた