Eugene Prokopiev пишет:
> Кстати, вот это:
>
> error: setting key "net.ipv4.icmp_echo_ignore_broadcasts": Operation not 
> permitted
> error: setting key "net.ipv4.tcp_syncookies": Operation not permitted
> error: setting key "net.ipv4.tcp_timestamps": Operation not permitted
>
> при service network restart внутри VE тоже ведь нехорошо
>
> Бага? Или просто где-то легко отключается?
>   
Про это уже спрашивали...
Это "затянуты гайки" для VE, как я понял. Рулится через "Capability
option" - man vzctl. Хотя я не разбирался дотошно.

-- 
С уважением,
Дубровский Вячеслав.