Halb OT: DPI mit IPv6?

geht Deep Packet Inspection mit ipv6, wenn doch alles durch ipsec
läuft? Oder kann der ISP einfach einen "man in the middle"-Angriff
starten? (Wenn ja, wird er müssen, wenn nein ist ipv6 in Australien
entweder Terrorismus oder Kipo)