电力专用纵向加密认证装置配置了一条“源IP地址及端口【192.168.1.1-192.168.1.254，1024-2000】，目的IP地址及端口【192.168.2.1-192.168.2.254，1024-2000】，TCP协议，加密,”的策略。以下哪条报文可以通过电力专用纵向加密认证装置从广域网侧到局域网侧。
A.源192.168.1.1：2000，目的192.168.2.1:1024，TCP协议
B.源192.168.1.1：2000，目的192.168.2.1:1024，UDP协议
C.源192.168.2.1：2000，目的192.168.1.1:1024，TCP协议
D.都无法通过
正确答案是C