iptables -t nat -A OUTPUT -d 192.168.1.21 -j DNAT --to 10.221.152.156 

将去往192.168.1.21 的数据包修改为去往10.221.152.156 ，其实就是强制修改IP地址。

NAT的更改在ROUTE规则和网卡发送之间。

Route是不会修改IP地址的，必须保证网段的可用性。

iptables的使用