Created attachment 3186 [details] Перед стартом ve загружаем все модули из переменной IPTABLES Сейчас при запуске сервиса vz автоматически стартуют iptables-модули, только перечисленные в главном конфиге. Если какие-то модули указаны в VE-шном конфиге, нужно что-то думать об ручной их предварительной загрузке. Предложение: пытаться их загрузить перед стартом ve. Возможное решение прилагается. vzctl-3.0.22-alt2
В 4.0/branch исправления не будут вноситься уже технически (заглушена очередь на сборку), поэтому прошу ошибки, актуальные для sisyphus/p7/t7, перевесить на текущие ветки или сизиф.