удар головы: почему UFW разрешает этот трафик

Учитывая эти правила UFW:

ufw status verbose
2001:nnn:0:400b::12        DENY IN     Anywhere (v6)             
2001:nnn:0:400b::12        DENY OUT    Anywhere (v6)  

Почему этот запрос и ответ разрешен:

ping6 2001:nnn:0:400c::12
PING 2001:nnn:0:400c::12(2001:4e8:0:400c::12) 56 data bytes
64 bytes from 2001:nnn:0:400c::12: icmp_seq=1 ttl=60 time=15.9 ms

Должна быть некоторая базовая концепция правил брандмауэра, что я не получение. По мнению моего ученика, запрос должен быть отклонен. И даже если это ускользнет, ​​ответ должен быть отклонен.