Предоставление доступа OpenVZ контейнерам к NAT

Загружаем модуль на ноде:

modprobe iptable_nat

Открываем конфиг VE:

vi /etc/vz/conf/$VEID.conf

Ищем существующую строку либо добавляем сами строку (если строка уже была, то необходимо добавить последних три модуля в список, причем iptable_filter является обязательным, но указывается только в конфиге VE, но не глобальном):

IPTABLES="ip_tables iptable_filter iptable_nat"

Перезапускаем VPS:

vzctl restart $VEID