コンテナにip conntrack ftp などのiptableモジュールを読み込ます。

 # modprobe ip_conntrack_ftp

 
 # vzctl set 101 --iptables ipt_REJECT --iptables ipt_tos --iptables ipt_TOS --iptables ipt_LOG --iptables ip_conntrack --iptables ipt_limit --iptables ipt_multiport --iptables iptable_filter --iptables iptable_mangle --iptables ipt_TCPMSS --iptables ipt_tcpmss --iptables ipt_ttl --iptables ipt_length --iptables ipt_state --iptables iptable_nat --iptables ip_nat_ftp --iptables ip_conntrack_ftp --save

 # vzctl restart 101

 
 # cat /etc/vz/conf/101.conf