最近一个项目要在namespace中添加一条iptables规则，对自己搭建的DHCP服务地址段的数据包（120.0.0.0/24）进行转发：
ip netns exec vrouter iptables -t nat -A POSTROUTING -o internal-if -s 120.0.0.0/24 -d 10.0.0.0/24 -j MASQUERADE
结果发现在internal-if并不能对流量进行转发；找了半天才发现是没有在namespace中添加路由信息：
route add -net 10.0.0.0/24 gw 10.0.0.254
添加路由后可正常转发。