Ok. Isso não é possível arquivar usando as configurações do roteador porque a comunicação não passa pelo roteamento, portanto, não é possível manipulá-lo dessa maneira. Provavelmente eu deveria configurar o proxy, mas no meu caso foi mais fácil reconfigurar o servidor https para escutar na porta 40443.