Normalerweise ist es nicht möglich, eine UFW-Firewall in einem OpenVZ-Container zu verwenden, da OpenVZ-Kernel-Module wie ip_tables, ip6tables und netfilter, die für die Verwendung von Firewalls wie UFW erforderlich sind, im Container nicht geladen werden können. Außerdem, selbst wenn diese Module geladen werden könnten, würde dies dem Hauptziel von OpenVZ zuwiderlaufen, Ressourcen zwischen verschiedenen Containern zu teilen.
Alternativ können Sie iptables verwenden, um eine Firewall auf OpenVZ-Hosts aufzusetzen oder Sie können sich mit dem Host-Provider in Verbindung setzen, um zu sehen, ob sie eine Firewall auf Netzwerkebene bereitstellen können.
