Судя по всему, зонды, скорее всего, были потеряны на пути (или ответы не были приняты где-то в пути ). Я проверил макет, и все работает нормально, даже ICMP.
Мне даже удалось пропинговать удаленный хост даже после удаления правила, обрабатывающего ICMP.