V global rules mám jen povolenej veškerej traffic po lokální síti. A pak už jen zakázaný jeden druh ICMP. A to je všechno.