В VPS не работает conntrack

Чел добавляет правила с -m state и они не добавляются.

vzctl stop 99111
vzctl set 99111 --save --iptables ipt_conntrack --iptables ipt_state --iptables iptable_filter --iptables ip_tables
vzctl start 99111

та-дам ))

iptables on dom0

Чтобы iptables на ксен-ноде смог фильтровать трафик domU:
sysctl net.bridge.bridge-nf-call-iptables=1