Como posso impedir que o Cisco Anyconnect, do lado do cliente, defina rotas IPv6?

Question

No lado do cliente, como posso impedir que o Cisco Anyconnect defina rotas IPv6. Eu sou admin no lado do cliente, então isso não deve ser um fator limitante.

Atualmente, as rotas de conexão são configuradas para o IPv6 passar pela interface. Em geral, eu não me oporia, mas:

• o Cisco ASA remoto não oferece conectividade IPv6
• Desejo rotear o IPv6 localmente
• remover manualmente as rotas depois de estabelecer a conexão aparentemente é bem-sucedida, mas as rotas não são realmente excluídas ou são recriadas quase imediatamente
• depois de desabilitar o IPv6 nas configurações do adaptador Cisco Anyconnect (veja abaixo) não consigo mais estabelecer qualquer conexão VPN via Anyconnect (também, ocasionalmente Anyconnect parece criar o adaptador novamente, redefinindo qualquer personalização que possa ter feito)

Como posso forçar o Cisco Anyconnect a não interferir com o IPv6, a não ser que o administrador no terminal remoto o conserte?