Depois de passar o dia inteiro nisso, encontrei a resposta: havia uma Política de segurança local para "bloquear todas" as conexões que não estavam na lista. Assim que isso fosse temporariamente desativado, eu poderia acessar o servidor. Eu adicionei uma nova regra para permitir o acesso ao IP / port e tudo parece bem. Esta página apontou na direção certa: