Poucas pessoas sabem, mas é possível ignorar pacotes ICMP, ou seja, fazer com que o seu computador não responda a requisições de ping, sem mesmo utilizar alguma regra de firewall.
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

Colocando o valor 1 neste arquivo a sua máquina não vai mais responder a pacotes ICMP (ping).
Se quiser tornar a configuração permanente, edite o arquivo "/etc/sysctl.conf" e altere o valor da linha referente a esta configuração:
net.ipv4.icmp_echo_ignore_all = 1

Assim, sempre que o computador reiniciar, a configuração deste arquivo será automaticamente setada para "1".