Благодарю, до этого не до конца понимал логику работы Global Controller'ов.
Однако, сейчас я столкнулся с проблемой ограничения torrent-трафика. Ставлю соответствующее правило для всей ветки сервисов P2P. Правило действует нормально, пока у абонета не появляются пиры, которые в torrent-клиенте обозначены IPv6-адресом. Трафик от этих пиров не ограничивается.
В нашей сети не поддерживается IPv6. Я решил, что это torrent-трафик, предварительно инкапсулированный в ipv6-заголовок. Избавиться от этих пиров в Windows помогло отключение teredo (из командной строки). Однако, создание на SCE правила, блокирующего протокол teredo, результатов не принесло.