Amigo como q vc ta fazendo esse ping ate os clientes? De dentro do mk mesmo ta mandando pingar? Ou de uma maquina de fora do mk? Se quiser liberar o seu ip por exemplo que vamos supor que é uma maquina de fora do mk para pingar em algum cliente vc faz o seguinte. Antes das regras de bloqueio de ping (icmp), vc adiciona um regra assim: ip firewall add chain forward src address (o seu ip que vai pingar nos clientes). protocol icmp em action accept. Fazendo isso ele vai liberar o seu ip para pingar nos clientes e dropar seus clientes de pingar externamente.
Qualquer coisa estamos ai.. t+