OpenVZ コンテナではカーネル ネットワーク設定はどのように処理されますか?

OpenVZ コンテナではカーネル ネットワーク設定はどのように処理されますか?

コンテナがネットワークを処理する方法について少し混乱しています。通常のシステムでは、ソース ルーティング パケットの受け入れの無効化、送信パケットのリダイレクトの無効化などを実施しています。これらは通常、/etc/sysctl.conf 経由で実施しますが、通常は /proc/sys/net/ にバックアップされます。このようなネットワーク設定 (/proc/sys/net に影響するもの) を設定すると、個々のコンテナに影響がありますか? 問題がありますか? 1 つのコンテナで変更すると、そのホストで実行されている他のコンテナにも影響がありますか?

関連情報