Invalid ICMP response

[mirek.k]

Zdravím a prosím o info, zda jste se někdo nesetkal s něčím podobným:
Mám RB CCR1009 jako hraniční router.
PC za překladem src-nat v LAN nemohou pingnout jednu IP adresu na vlastním serveru v internetu.
Na jiné servery pingnu bez problémů. Dokonce pingnu i na stejný svůj server (Windows 2019) na jinou IP adresu.
Na stejném fyzickém rozhraní mám více adres (www, e-mail...).
Našel jsem příčinu, ale neumím si ji vysvětlit: Zpětný packet je zahozen firewallem v pravidle input zahoď vše invalid.
A teď mi řekněte, proč je ten packet vyhodnocen jako invalid, když stejný stroj vrátí packet dobrý z jiné IP adresy?

Mirek