fli4l .... ping nach außen verhindern?

[Ty4Pi]

Guten Morgen

mal wieder eine fli4l-frage:

Aufbau:

Firmennetz: ip range 10.x.x.x

Router ( fli4l ) nic1: 10.x.x.x; Nic2 192.168.x.x

clients hinter dem router 4 mit ip 192.168.x.x

es ist ja möglich mit dem befehl

>>> firewall_deny_icmp='yes' <<

einen PING an den router aus dem Firmennetz zu verhindern

nun die frage:

gibt es einen ähnlichen befehl , um einen PING von dem 192.168.x.x Netz an das Firmennetz zu verhindern

ich habe mal versucht

>>> forward_deny_icmp='yes' <<<

aber das klappt nicht

irgendwer ne Idee?

oder ist das garnicht möglich?