Dlaczego tak
Każda lista dostępu kończy się niejawną regułą odrzucającą wszystko, co nie zostało dopuszczone, więc odpowiedzi serwerów WWW wracające do LAN są blokowane. Trzeba dopuścić ruch powrotny, np. regułą permit tcp any any established, albo użyć zapory stanowej. Numer 110 mieści się w zakresie list rozszerzonych 100–199, a jedyna reguła permit niczego nie blokuje.