Asterisk Proxmox OpenVZ Cirpack

[hb22]

J'installe des Asterisk sur des serveurs Proxmox hébergés. Une machine virtuelle OpenVZ par client.
Cela fonctionne.
Je veux éviter les messages "Bad request protocol Packet" dans les logs Asterisk quand le fournisseur SIP à un Cirpack.

Sur une machine physique traditionnelle avec Centos, je tape :
iptables -A INPUT -p udp -m udp --dport xxxx -m string --string "Cirpack KeepAlive Packet" --algo bm -j DROP
(xxxx c'est mon n° de ports SIP d'écoute, je ne garde pas le 5060)
Et plus de messages.

Quand je tape la même chose dans l'hyperviseur Proxmox (une debian 64) cela ne fait rien. Je continue de recevoir les messages dans les machines virtuelles.

Je suis plutôt Centos que Debian.
J'ai oublié quelque chose ?