どうやら、これはDTIがどーこーの話ではなく

OpenVZのバグ

らしいな。

ちなみに、バグにあるとおり32bit特有のもので、64bitであれば問題ない。

詳細は

OpenVZ ip6tablesが使えない@32bit CentOS　その理由とは？の巻