Я не согласен. С точки зрения буквоедства более корректен 2-й ответ. Т.к. под "нет правила запрещающего icmp" можно подразумевать любое правило накладывающее запрет на в том числе и icmp.
тут уже не соглашусь я. ибо, если фаер "нормально закрытый" (кек), то никакого "правила" нет. есть некая "политика" по-умолчанию. но это, опять же, то самое буквоедство