要在防火墙上配置安全策略使IPSecVPN能够成功建立和通信，需要放行的流量包括（）
要在防火墙上配置安全策略使IPSecVPN能够成功建立和通信，需要放行的流量包括（）
A、local和untrust区域之间的esp协议流量（双方向）
B、从local去往untrust区域的esp协议流量
C、local和untrust区域之间的tcp协议且端口是500的流量（双方向）
D、local和untrust区域之间的udp协议且端口是500的流量（双方向）
E、需要走VPN隧道的业务流量（双方向）
正确答案：ADE