A parer mio (e qui accetto rettifiche) perché il pc che andavi pingando riceveva i pacchetti ma non sapeva come reistradarti le risposte (non conosce la tua sottorete) mentre con l'opzione MASQUERADING crede di parlare con ip pc che poi rimanda il pacchetto alla destinazione corretta.