Прошу разъяснить чуть более подробно. Идею я, наверное, уловил - добавить нужно в именованные таблицы? Я правильно понял вашу мысль? Не понимаю, что вы подразумеваете под "icmp net"? Дайте, пожалуйста, пример.
P.S. В моём практическом случае всё, вроде, и так работает, но соединения "висят" до истечения тайм-аутов... Извините за нубский вопрос.