コンテナにip conntrack ftp などのiptableモジュールを読み込ます。
# modprobe ip_conntrack_ftp
# vzctl set 101 --iptables ipt_REJECT --iptables ipt_tos --iptables ipt_TOS --iptables ipt_LOG --iptables ip_conntrack --iptables ipt_limit --iptables ipt_multiport --iptables iptable_filter --iptables iptable_mangle --iptables ipt_TCPMSS --iptables ipt_tcpmss --iptables ipt_ttl --iptables ipt_length --iptables ipt_state --iptables iptable_nat --iptables ip_nat_ftp --iptables ip_conntrack_ftp --save
# vzctl restart 101
# cat /etc/vz/conf/101.conf