В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Причем в исходном XML-представлении события значение выглядит точно так же, так что это не проблема форматирования. Я подключился по RDP через этот туннель и увидел в логе то, что и ожидал, — то самое значение ::%16777216 . Утилита перехватывает API-вызовы и показывает, что попало на вход и что вернулось на выходе. Я провел еще один эксперимент: вместо адреса ::1 взял нормальный IPv6-адрес, подключился по RDP напрямую, без туннеля, и посмотрел на результат в логах и в памяти.