Sólo un apunte: me parece que el router Zyxel lleva un cortafuegos integrado, o seguramente podrás configurar algunas reglas de filtrado de paquetes.
Si el router es un Zyxel Prestige de los antiguos de (T) en el nivel de seguridad alto (3) no contesta a los pings e impide el "trace", sin embargo esta opción solo es efectiva de cara a las peticiones externas, no a las que provienen de la red local. En otras palabras, a pesar de que tuviera el nivel 3 debería contestar los "ping" provenientes de la red local. Además, el "firmware" de ese router, en sus primeras versiones, tenía un "bug" por el cual, al usar la opción de abrir todos los puertos, es decir, el nivel más bajo de seguridad, en realidad lo que hacía era cerrarlo absolutamente todo, incluida la entrada del ADSL. :-) -- Salutacions - Saludos, Josep M. Queralt