Concordo com Dan - definindo o destino como o endereço de WAN que você está sendo seletivo e permitindo somente pings para seu endereço de WAN com essa regra. Mude o destino para QUALQUER e deverá funcionar conforme solicitado.
No entanto, ao fazer isso, alguém de fora poderia deduzir quais endereços IP você usa internamente, minha preferência seria permitir isso apenas de endereços confiáveis.
Off topic - 2.0.1 foi lançado agora, o que adiciona muito mais funcionalidades.