Hace algunos meses mientras estaba instalando un Cisco Asa 55xx necesitaba poder utilizar el protocolo icmp para poder hacer pings a servidores en internet.
Estas direcciones externas no podian pingearse a traves del firewall, ya que la configuracion de las politicas de servicio tienen un area de inspeccion de paquetes en el cual hay que activar la inspeccion del protocolo ICMP y aplicar las reglas.