@fabian, но похоже, что фунт вообще не работает. Кстати, мой файл фунта выглядит так: https://github.com/bmsleight/teletubbies-pound/blob/master/pound.cfg

это не ошибка, это просто предупреждение/информация. в данном случае это означает, что ограничение контейнера работает как задумано

Я уверен, что вскоре кто-то, кто разбирается в этом, сможет помочь, так как у меня тоже много отказов в доступе. Но решение, должно быть, есть, так что я подожду.

@fabian; конфигурация pound исключительно проста: всё, что приходит извне, перенаправляется на сервер за ним. Вот пример. Код: ## Минимальный образец pound.cfg
##
## см. pound(8) для подробностей

######################################################################
## глобальные параметры:

Пользователь    "www-data"
Группа        "www-data"
#RootJail    "/chroot/pound"

## Логирование: (по умолчанию идет в syslog)
##    0    без логирования
##    1    нормально
##    2    расширенно
##    3    в стиле Apache (обычный формат логов)
УровеньЛога    1

## проверять бэкенд каждые X секунд:
Живой        30

## использовать аппаратную ускоряющую карту, поддерживаемую openssl(1):
#SSLEngine    "<hw>"

# сокет управления poundctl
Управление "/var/run/pound/poundctl.socket"

######################################################################
## слушать, перенаправлять и ... на:

# Основные порты прослушивания
СлушатьHTTP
   Адрес 192.168.20.100
   Порт    80
   Клиент  10

   xHTTP 2

Служба
   ЗаголовокЗапроса "Host:.*.domain.tld.*"
   Бэкенд
       Адрес 192.168.20.101
       Порт    80
   Конец
Конец Однако я продолжаю получать: И, похоже, это связано с проблемой systemctl и lxc, я так полагаю.