不用iptables，只用iproute，怎么实现nat？

attiseve

不用iptables，只用iproute，怎么实现nat？
# echo 201 allow >> /etc/iproute2/rt_tables
# ip route add via 10.40.17.55 dev eth0 table allow
# ip rule add from 172.16.1.254 table allow
# ip rule ls
0:      from all lookup local
32764:  from 172.16.1.254 lookup allow map-to 10.40.17.55
32765:  from 172.16.1.254 lookup allow
32766:  from all lookup main
32767:  from all lookup default

设置了，但是不行！是不是出去了回不来？

文档上说的有nat的参数选项。但是加上后一直报参数错误。不知谁搞出来过。