ага. И вариант 4 будет более корректно, т.к. "нормально закрытый" может быть и без правила дропающего ицмп (ибо "дроп олл"!="дроп ицмп").
Я не согласен. С точки зрения буквоедства более корректен 2-й ответ. Т.к. под "нет правила запрещающего icmp" можно подразумевать любое правило накладывающее запрет на в том числе и icmp.