A me non è capitato che i pacchetti ICMP siano stato bloccati dalla wan. Un ping www.google.it ne è la prova.
Ho un router tplink e ti posso confermare che non blocca l'accesso da wan. Infatti dall'esterno della rete digitando su un browser il mio indirizzo IP entro nella pagina di amministrazione del router. Però queste funzionalità si può bloccare (nel menu delle opzioni si chiama SPI e blocca qualsiasi cosa proveniente dalla wan, ovviamente è disabilitata). Ovviamente il tentativo di aprire le porte l'ho fatto... Il problema è che ripeto non mi arrivano i pacchetti al router...