>>262
完全動的フィルタ化は一端諦めて、

中から外への動的フィルタは
ip filter dynamic 30 * * ping

外から中への静的フィルタを
ip filter pass * <ローカルセグメント> icmp 11

として、 Time Exceededだけ静的に入ってこれるようにしました
これが限界なのかな？