pass inet proto icmp from any to any
Pro: gjør feilsøking enkelt
Con: kan avsløre for mye om nettverket
Merk: noe ICMP-trafikk følger med på keep state