以下关于虚拟专用网VPN描述错误的是（    ）。

• A、

  VPN不能在防火墙上实现

• B、

  链路加密可以用来实现VPN

• C、

  IP层加密可以用来实现VPN

• D、

  VPN提供机密性保护