смонтировать оверлей верхнего каталога под нижним каталогом?

Я думаю, что в наборе правил есть опечатка, которую вы хотите сделать s/set skip on lo/set skip on lo0. Это должно исправить неправильное поведение брандмауэра при локальной проверке связи. Обратите внимание, что весь локальный трафик привязан к lo0, хотя вы можете проверять адреса, привязанные к к сетевым адаптерам. На такие пинги срабатывает антиспуф.