Socketはデフォルトだと同じサブネット上からのみ、Pingが許可されております。
別サブネット上の監視システム等からSocketへPingを通す要件がある場合には、Catoサポートへ許可を依頼することで実現可能です。

詳細はCatoのKBをご確認ください。
https://support.catonetworks.com/hc/en-us/articles/360006092598-Remotely-Pinging-the-Socket-Interface