Как применить различные зоны к проводной локальной сети с помощью firewalld без вмешательства конечного пользователя?

Используя firewalld и NetworkManager, как применить разные зоны к разным проводным соединениям, как это можно сделать с частными / общедоступными профилями в Windows или беспроводным подключением в Ubuntu? Присутствует только один проводной сетевой адаптер, и все проводные соединения показаны как "Проводное соединение 1". Пользователи могут быть кем-то другим, кроме меня, другой пользователь не будет переключать профиль самостоятельно, так как он не заботится о безопасности.