AWS cli filter не применяется

Я хочу получать некоторые значения от AWS SecurityGroup и я использую следующую команду:

aws ec2 describe-security-groups --group-ids $GROUP \
  --filters 'Name=ip-permission.from-port,Values=22 Name=ip-permission.to-port,Values=22' \
  --query 'SecurityGroups[*].IpPermissions[*].{cidr:Ipv6Ranges[*].CidrIpv6,from:FromPort,to:ToPort}' \
  --output json

Однако в выходных данных представлены все существующие диапазоны портов, тогда как ожидается только порт 22:

[
    [
        {
            "cidr": [
                "::/0"
            ],
            "from": 80,
            "to": 80
        },
        {
            "cidr": [
                "2001::snip/128"
            ],
            "from": 22,
            "to": 22
        },
        {
            "cidr": [
                "::/0"
            ],
            "from": 443,
            "to": 443
        }
    ]
]

Кажется, мой фильтр не применяется. Любая подсказка приветствуется!