Det har egentlig ikke noe med moduler og iptables å gjøre, fravær av iptables betyr normalt (det er andre måter å filtrere på, f.eks. pcap) at all trafikk slipper gjennom.

Det er forsåvidt ikke noe galt med containere, men vertsnoden og alle gjestenodene deler én kjerne, noe som gir noen begrensninger. OpenVZ er en ganske nifty hack som har eksistert en internett-mannsalder, og LXC brukes en del av PaaS-leveransdører, f.eks. Docker.io og OpenShift. LXC har bedre ressurskontroll gjennom cgroups og er bedre integrert i Linux, så jeg ser ikke noen grunn til å bruke OpenVZ lengre.

Hvis du egentlig trenger VPN for torrents og annet snusk, vil du ikke være anonym med en VPS. Du får fast IP og leverandøren vil formodentlig samarbeide med den lokale lensmannen.