IP Settings
Unter System -> Advanced Settings -> IP Settings den Eintrag TTL Min auf 1 setzen
Neuen Service anlegen
Unter Objects -> Services den Service all_icmp bearbeiten, oder besser einen neuen Service anlegen und „Pass returned ICMP error Messages from Destination“ aktivieren.