在linux主机上经过USG防火墙tracert某个目的IP地址时，发现从防火墙这一跳开始都显示*号，但确认网络又是没有问题的，请问为了使防火墙本身以及防火墙之后的设备真实显示ip地址，在防火墙上下列哪些事必须配置的？（） A: 允许经过防火墙转发udp报文的包过滤策略。 B: 允许经过防火墙转发的icmp报文的包过滤策略。 C: undoipttl-expiresenable D: undofirewalldefendtracertenable