Для цепочки фильтров IPsec правил используется особая интерпретация. См. описание IPsecPolicy.