それから、RTX1200内から、たとえばYAHOO.COMにPINGを打ったら、
応答が帰ってきませんでした。
REJECTされていました。

たしか以前の「仕様」だと、ICMPをREJECTしようと思えば、
マスカレードがある場合には、静的NATを設定してICMPを内側アドレスに転送してから、
これをフィルタするという方法をとらなければならなかったと思うんです。

RTX1200になって、仕様が変わったんでしょうか。