DnsSecIPsecRequired não está configurado na regra. É preciso especificar o parâmetro DnsSecIPsecRequired com o valor $true ...