Connexion à une instance EC2 avec des règles FW personnalisées

J'ai créé un VPC avec un sous-réseau public. Une passerelle Internet a été créée et attachée à la table de routage associée au sous-réseau public. L'instance Linux EC2 a été lancée dans le sous-réseau public du VPC sous un nouveau groupe de sécurité. L'EIP a été créé et attaché à l'instance.

Groupe de sécurité :

Règle de réception : (le fait de ne conserver qu'une seule règle de réception était intentionnel)

Type | Port | Source  
-----------------------
SSH  | 22   | 0.0.0.0/0

Règle de sortie :

Type  | Port | Destination
--------------------------
HTTP  | 80   | 0.0.0.0/0
HTTPS | 443  | 0.0.0.0/0

NACL :

Règle de l'entrant :

Rule | Type   | Port        | Source  
---------------------------------------
100. | SSH    | 22          | 0.0.0.0/0
101. | HTTP   | 80          | 0.0.0.0/0
102. | HTTPS  | 443         | 0.0.0.0/0
103. | Custom | 32768-65535 | 0.0.0.0/0

Règle de sortie :

Rule | Type   | Port        | Destination
-----------------------------------------
101. | HTTP   | 80          | 0.0.0.0/0
102. | HTTPS  | 443         | 0.0.0.0/0
103. | Custom | 32768-65535 | 0.0.0.0/0

Je n'arrive pas à accéder à l'instance avec la configuration FW ci-dessus. Lorsque je modifie les règles NACL sortantes et entrantes et que j'autorise tout le trafic à passer, je peux accéder à l'instance.

Je ne comprends pas ce qui ne va pas dans ma configuration initiale.