ببینید من هم همین مشکل رو داشتم . با فعال کردن قاعدتا نباید به مشکل خاصی بخورید که نیاز به rebuild کردن پیش بیاد.
شما فقط باید در سرور اصلی ماژول های ipt_recent , ipt_REDIRECT رو فعال کنید ...
لینک زیر رو مطالعه کنید گفتن که چه کار باید کنید ...
KB Parallels: How do I install APF firewall into the VE?
البته این برای APF هست اما تا شماره 2 رو شما روی سرور اصلی انجام بده برای CPF هم مشکلت حل میشه ...