On Mon, 25 Jun 2012, Rubens Marins Schner wrote: > Isso ta com cara de tabela conntrack cheia, mesmo que as regras permitam o > trafego passar, se a tabela conntrack estiver cheia , o firewall vai dar > drop. mas ping usa ICMP, que é completamente stateless, não deveria mexer com a conntrack.