Segui as instruções que vi em uma dúzia de páginas. Instalou [endereço IP e restrições de domínio], editou clientes não especificados para negar, adicionou uma única permissão de IP interno, iisreset. Mesmo assim, consigo entrar em contato com a EAC de fora.
As mesmas instruções em uma dúzia de páginas, mas aqui estão algumas para referência:
Responder1
Qual configuração você configurou para clientes não especificados?
Você reiniciou o IIS antes de acessar o ECP externamente?