Can ping from ASL box but not from internal net

Hi, All

I spent  more then 4 hours trying to figure out what is happening with my brand new ASL 5.09 box. 

I have a very typical setup with 2 NICs and NAT Masquarede.
My uplink is a cable modem provided by rogers.com the IP is assigned by their DHCP.
DNS proxy works - I can use nslookup in the internal network and  it correctly resolves names to IPs. 
Packet filtering works - I allow any traffic from Internal network to the Internet, I can see in the live log that packets are moving across the firewall when I attempt to open a website.
Ping and traceroute forwarding is enabled  on the ASL box.

I can ping an external address from any NICs using WebAdmin, but I can't ping external addresses or open a website from a PC on the internal network.

Any idea what I'm missing ?

many thanks in advance

This thread was automatically locked due to age.