À plusieurs endroits, j'ai lu : - qu'il n'était pas possible à un invité LXC de lancer un module du noyau (pour iptables, en l'occurence), après que l'invité ait re-démarré,
- mais qu'il pouvait le faire au démarrage.
Je n'ai pas pu retrouver de doc applicable à Wheezy précisant comment lancer un module du noyau au démarrage d'un invité LXC.