Parece que o seu nó de host OpenVZ não tem suporte a netfilter ativado para os convidados da VM. Se você é o administrador do host OpenVZ, então eu o encaminho para a seção intitulada "Configurando um firewall que permite configuração por contêiner" nesta página do wiki do OpenVZ .