При группировке VPN в зоны назначения для Zone-Based Firewall, скольким зонам может принадлежать одна VPN?

В Zone-Based Firewall каждая VPN может принадлежать только одной зоне назначения. Это фундаментальное правило для обеспечения четкого разделения трафика и применения политик безопасности. Если бы VPN могла принадлежать нескольким зонам, это создало бы неоднозначность в применении правил межсетевого экрана, так как трафик из одной VPN мог бы обрабатываться по разным наборам правил в зависимости от того, какая зона "активна" для данного пакета. Такая архитектура упрощает конфигурацию и устраняет потенциальные конфликты политик.