Имеется в виду, что правила настройки межсетевого экрана задаются только в LSP, и не могут быть переданы Клиенту по IKECFG.