Windows防火墙连接安全性，需要使用IPv6encryption？

我在服务器2012 R2上设置了Windows防火墙，以便始终要求对所有连接安全规则进行IPSecencryption。

然后，我为特定端口和服务指定了入站规则，并将其configuration为“要求encryption连接”。

所有这些设置都是通过组策略完成的。

这适用于IPv4连接，但不适用于IPv6连接。 我已经尝试了ICMP6和TCP / UDP端口相同的结果。 有时我可以在防火墙日志中看到块（专门用于TCP端口，但不总是用于ICMP6）。

• 不能firewalld取代iptables？
• 允许NSX出站互联网访问，同时保持微分段
• 连接到VPN时只允许访问端口
• WhatsApp呼吁阻止
• OpenSwan IPSec日志说明

我开始怀疑Windows连接安全性实现中的IPSecencryption是否不支持IPv6？ 我已经试过研究这个，但没有发现任何东西来支持这个，除了Windows Server 2003的旧文档。

我可以补充一点，在这种情况下的用例是Windows Clustering，它使用IPv6进行内部集群通信。 这可能被禁用，但这不是由MS支持，所以我宁愿不去那样的方式。

我并不需要encryption内部服务器通信，但是如果我不需要encryption所有连接安全规则（在全局防火墙设置中），那么需要encryption的单个规则似乎不起作用。

或者是否有可能不要求对所有规则进行encryption，而只是针对一些规则进行encryption，例如端口445上的所有通信？

我已经添加了一些图片来阐明我正在使用的设置。

全球防火墙设置：

样本入站规则中的操作设置：