Seguí las instrucciones que vi en una docena de páginas. Se instalaron [Restricciones de dominio y dirección IP], se editaron clientes no especificados para Denegar, se agregó una única IP interna permitida, iisreset. Sin embargo, puedo comunicarme con EAC desde afuera.
Las mismas instrucciones en una docena de páginas, pero aquí hay un par como referencia: