BINDにおいて、マスターサーバーからセカンダリサーバーへのゾーン転送を、UDPではなくTCPで行う理由として適切なものはどれか。

Squidを透過型プロキシ（Transparent Proxy）として動作させる際、iptablesでパケットを転送すべきポートはどこか。