如果防火墙的两个接口被划分到同一个区域，那么两个接口间的数据包流动无须经过包过滤处理，直接转发。