[5.1.3] Неправильное применение политик подключения IPv6 (роутинг)

[slydiman]

Есть WAN1, там IPv4 от провайдера (ISP1) и настроен IPv6 брокер HE (ISP1-IPv6).

Есть WAN2, там IPv4+IPv6 с другого роутера (ISP2+IPv6).

В дефолтных политиках указан порядок:
ISP1-IPv6
ISP1
ISP2+IPv6

В политике для ПК указан порядок:
ISP1-IPv6
ISP2+IPv6
ISP1

Я предполагал что при этом ПК должен попадать в интернет по IPv6 через брокера HE, а по IPv4 через второй роутер (ISP2).
Но оказалось что по IPv6 ПК ходит в интернет также через второй роутер!

Брокер HE имеет префикс пусть 2001:123:..., а второй роутер раздает к примеру 2001:456:...
Смотрим в списке клиентов IPv6 адреса клиентского ПК - 2001:123:...xxxx.
Далее на этом ПК открываем сайт 2ip.io и видим "свой" IPv6 адрес 2001:456:...yyyy.
tracert -6 google.com показывает 
2001:123:...xxxx
2001:456:...yyyy

То есть тут ещё похоже задействован NAT66.

На роутере в IPv6 routing 
::/0 ISP1-IPv6
2001:456:.../64 ISP2+IPv6
2001:123:.../59 Primary

Ну никак IPv6 не должны заворачиваться на второй роутер, но они туда заворачивают.

Отключил IPv6 на WAN2 и всё стало как ожидалось. Но хотелось бы иметь запасной IPv6 канал активным и при этом адекватный роутинг.

Upd: В тесте speedtest.net оказалось что download IPv6 идёт через ISP1-IPv6, а upload IPv6 идёт через ISP2+IPv6.

Edited August 19 by slydiman