Você pode bloquear o ICMP apenas quando ele vier do cliente. Use a opção src-address na regra de bloqueio, setando os endereços dos cliente.

Dica: Você pode criar uma Address-List contendo todos os IPs dos clientes, então na regra de bloqueio você usa a opção src-address-list.

Abraço