Problém byl ten, že jsem tam měl nastaveno přesměrování pingu na server v síti a současně zvolenou odpověď na ping ze sítě WAN. Musel jsem tedy ponechat aktivní jen pravidlo pro přesměrování ICMP a pak už server přes router na ping odpovídal. Pokud byla zvolena jen druhá možnost, tak router odpovídal na ping také bez problému.