strongswan 怎样才可以用 dnsmasq 作为本地 DNS 服务器？

[Vicer]

dnsmasq 监听地址 192.168.30.1

iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 192.168.0.0/16 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p esp -j ACCEPT
iptables -A INPUT -i $INTERFACE -p udp --dport 500 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p tcp --dport 500 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p udp --dport 4500 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p udp --dport 1701 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p tcp --dport 1723 -j ACCEPT
iptables -A FORWARD -j REJECT
iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -o $INTERFACE -j MASQUERADE

或者
还需要添加什么规则呢？