za pro 3.5 und ics

#1 Hallo,

ich habe folgendes problem: wenn zonealarm pro 3.5 läuft (auf win2k) funktioniert ics nicht mehr.
im Browser des Clients (win98se) blitzt in der statuszeile kurz die IP der seite, dann "webseite gefunden. warten auf antwort" auf aber letztendlich kriege ich die fehlermeldung "Dns oder server nicht gefunden". Im Log von za steht dann
die nicht dargestellte url als "blocked" drin.
protocol ist immer ICMP type:3/subtype:4

Die option ...is an ics/nat...in zone alarm ist aktiviert. outgoing dns/dhcp ist auch aktiviert. Hat jemand ne idee woran es liegen könnte?
Muchas gracias

#2 nachtrag:
hab jetzt ICMP in beide Richtungen zugelassen und es funktioniert
bis auf gmx. Ist ICMP ein risiko?

ciao