Для цепочки фильтров IPsec правил используется особая интерпретация. См. описание

IPsecPolicy.