Le message
Forbidden : You don't have permission to access this resource.
Apache/2.4.41 (Ubuntu) Server at 200.16.161.90 Port 80
provient vraisemblablement d'un navigateur, donc le serveur Ubuntu autorise bien le flux http/https (mais comme Ubuntu vient avec ufw, il est logique de le vérifier).
Toutefois, je ne comprends pas pourquoi, de base, on ne vérifie pas, systématiquement, le log d'Apache et le log OCS activity.log (par 'tail -f'). (C'est basique, non ?)