[JetC]

щас создал правило Allow IP from any to any, а ниже Block any to any (+log)
потом пропинговал с соседнего компа - когда файер включен, пинг не идет, когда отключен, идет.
Я это и раньше пробовал делать - мне это и не понятно, как так получается, что все разрешено, но пинг не идет?

по идее пинг должно блокировать стандартное глобальное правило Block and log ICMP message ECHO REQUEST, но ведь выше я разрешаю все, в т.ч. и ICMP...