entry ipfilter 1 reject * * tcp localhost/32 tcp * telnet normal 0 0
entry ipfilter 2 reject * * icmp * * normal 0 0
entry ipfilter 3 pass 61.xxx.xxx.xxx * * * * normal 0 0
entry ipnat 1 telnet tcp localhost telnet
entry wan 22 filter number 1,2,3
entry wan 22 icmp echo enable

ってなconfigだとして（かなり省略だけど）、
ipnat → ipfilter -pass → ipfilter -reject の順で適用されるとして
filter で pass してある 61.xxx.xxx.xxx からのicmp を弾いちゃうやつと
pass するやつ（こっちが正解だと思うけど）があるのは何故？
telnet は当然通る。他のhostからは当然reject。

10台ほど設定して挙動がばらばらなんだよなぁ。
NVでファームはどれも1.32なんだけど。（1.07があったかも…）
弾くやつのログでは明らかにfilterで弾いている模様。

>>27 氏あたり詳しそうなので教えて頂戴。
icmp を弾く意味があるのか？と言われればそれまでだけど…