{ ... }:
{
  firewall.allowPing = true;
}