下列关于IP secNAT穿越的说法，错误的是（）。

A在存在NAT的组网中，由于NAT会修改部分报文信息，会导致IPSEC连接失败

BNAT穿越技术在外层的IP头和ESP头之间插入一个标准的UDP头

C存在NAT的组网中不能使用AH协议

DNAT穿越时，IPSEC SA使用IKE协商建立，且通信双方会定期通过IKE重协商报文保持会话