insekt

NAT в данном случае не помощник. В функцию NATа не входит блокировка трафика. Если надо запретить извне - вовнутрь, то повесть на FE0/1 список доступа.

Посмотрите вывод show по ICMP может там что подозрительное. И дамп пакетов глянуть и дебаг ICMP.

Может вот такое подойдёт nsc-com.com/?page=123
Но это не циска