vzctl set $CTID --devnodes net/tun:rw --capability net_admin:on --save
openvz, enable, netadminvzctl, ctid, devnodes, tun, rw, capability, net_admin,