Сеть AWS ELB против групп безопасности

Решил перенести пару внутренних LB с классического на сетевой ELB. И я заметил, что NetELB не принимает трафик в рамках тех правил, которые имеют в качестве источника другой идентификатор группы безопасности (правила, у которых есть источники IP-адресов, работают).

Ничего не упомянуто в официальных документах об этом явлении, и мне интересно, происходит ли это из-за какой-то неправильной конфигурации, или это реальное ограничение Network ELB? Может быть, AWS работает над этим? Это значительно облегчит миграцию. Открытие всего CIDR VPC или целых подсетей не так уж и увлекательно, как и рефакторинг существующих подсетей, чтобы сделать их более детальными при открытии их в группах безопасности.