скорее всего да. потому что я нарвался ещё на одну проблему, когда транки с ECSS перетаскивал на SBC… встречный SBC оказывается не маскирует в полях from/to… пришлось в белый список добавить
10.0.0.0/8 сеть аж…)
и это не помогло пропустить с этой сети icmp…