关闭Firewalld时，配置好了L2TP,连接上之后，只需将ppp0设备的包通过iptables的nat表转发出去即可：
iptables -t nat -A POSTROUTING -s 172.16.1.0/24 -o eth0 -j MASQUERADE

但是，若开启Firewalld，即使我把ppp0加入开启了masquerade的external区域，仍然无法访问Internet。

请问该如何配置转发规则（最好使用firewall-cmd工具）？