yo asumo que keres que rechaze los Echo Reply ICMP, para que cuando alguein te haga un ping no envie la reply y parezcas off el ICMP en si no se si lo podes desactivar pero seria ilogico que lo desactives por que t cagarias en todos los demas mensajes ICMP como el Source Quench, el redirect y T ime Excede entre otros que son importantes y no conllevan "peligro" como el echo.