NAT внутри контейнера openvz

[ivanovmt]

Имеется openvz нода с физическим интерфейсом eth0, с двумя виланами vlan1, vlan2 и двумя бриджами brvlan1, brvlan2.

Есть контейнер с veth интерфейсами eth0, eth1.

eth0 - это vlan1 (локалка)

eth1 - это vlan2 (внешка)

Требуется организовать НАТ внутри контейнера.

Вроде всё настроил, но не работает.

Запускаю пинг с локалки на 8.8.8.8,

tcpdump внутри контейнера на eth0 показывает, что пакет улетает, и приходит ответ от 8.8.8.8.

Но вот на самой ноде на vlan1 видно только как пакет летит на 8.8.8.8, но ответа никакого.

Получается нет форвардинга между eth0 и eth1?

Помогите настроить НАТ внутри контейнера 

[murano]

А к гипервизору доступ есть?