Ao agrupar VPNs em zonas de destino para o Firewall Baseado em Zona, a quantas zonas uma única VPN pode pertencer?

No Cisco SD-WAN, ao configurar o Firewall Baseado em Zona, uma VPN (Virtual Private Network) pode pertencer a apenas uma zona de destino. Essa é uma restrição fundamental do modelo de segurança baseado em zona, onde o tráfego é controlado ao se mover entre zonas distintas. Se uma VPN pudesse pertencer a múltiplas zonas, a lógica de controle de acesso e as políticas de segurança se tornariam ambíguas e difíceis de aplicar consistentemente. As opções de duas, três ou quatro zonas estão incorretas porque violam esse princípio de unicidade da associação de VPN a uma zona.