Saludos Mauro,
solo debes abrir el puerto 443 desde la LAN hacia la WAN para la parte de Webmetting, desde la WAN hacia la LAN tanto el puerto 443 como el 80 no cumplen ninguna funcion, ya que el 443 es cambiado por el 5001. para mas Informacion ver el siguiente enlace:
https://www.3cx.com/docs/manual/firewall-router-configuration/
Saludos cordiales,
Jose Lara