Segui as instruções que vi em uma dúzia de páginas. Instalou [Endereço IP e restrições de domínio], editou clientes não especificados para Negar, adicionou uma única permissão de IP interno, iisreset. No entanto, consigo alcançar o EAC de fora.
As mesmas instruções em uma dúzia de páginas, mas aqui estão algumas para referência:
Qual a configuração que você configurou para clientes não especificados?
Você reiniciou o IIS antes de acessar o ECP externamente?