Извне cloud.firma.ru -> IP адрес шлюза
Внутри cloud.firma.ru -> IP адрес виртуалки с owncloud

Nginx сервер внутри (за НАТом). Проброс на микротике произведен корректно.
Изнутри cloud.firma.ru открывается корректно по 443 порту (сертификаты настроены).