Olá Nelson,
Vc vai em Serviços e cria um chamado PING com as seguintes características:
Protocolo: ICMP
Porta de origem: qualquer
Porta de destino: qualquer
Depois basta vc criar uma regra negando (DENY) este serviço em Firewall/Filtros de Pacotes/Regras de filtragem das redes internas para o Zentyal e outros locais onde desejar...
Abraços,
Jorge Quintão