AC13.0.47，网桥模式部署，做密码认证，内网用户无法弹出密码认证页面，下列说法正确的是？

AC13.0.47，网桥模式部署，做密码认证，内网用户无法弹出密码认证页面，下列说法正确的是？
A、终端需要匹配认证策略为密码认证策略
B、终端流量需要双向经过设备
C、认证前策略做端口控制拒绝所有端口不影响密码认证页面的重定向
D、DNS流量经过AC的时候，需勾选未通过认证或冻结时允许访问DNS服务
正确答案：ABD