diff --git a/README.md b/README.md
index e9afc01..77044e5 100644
--- a/README.md
+++ b/README.md
@@ -149,6 +149,7 @@ MEMORY=1024 STORAGE=local-zfs PORT=8080 bash -c "$(curl -fsSL ...)"
 | `TEMPLATE_STORAGE`, `BRIDGE` | `local`, `vmbr0` |
 | `PORT` | `8000` |
 | `UNPRIVILEGED`, `OSVERSION` | `1`, `13` |
+| `NESTING` | `1` — systemd v Debianu 13 ho potřebuje |
 | `VERSION` | poslední vydání |
 
 Aktualizace na novější vydání je ten samý příkaz s číslem kontejneru:
diff --git a/deploy/pve-kostky.sh b/deploy/pve-kostky.sh
index 8572cf1..d7ecffb 100755
--- a/deploy/pve-kostky.sh
+++ b/deploy/pve-kostky.sh
@@ -36,6 +36,7 @@ BRIDGE="${BRIDGE:-vmbr0}"
 PORT="${PORT:-8000}"
 UNPRIVILEGED="${UNPRIVILEGED:-1}"
 OSVERSION="${OSVERSION:-13}"
+NESTING="${NESTING:-1}"
 VERSION="${VERSION:-}"          # prázdné = poslední vydání
 
 # --- výpisy ------------------------------------------------------------------
@@ -299,6 +300,9 @@ else
     ok "Šablona $TEMPLATE"
 fi
 
+# Nesting: Debian 13 veze systemd 257 a ten v neprivilegovaném kontejneru bez
+# něj nedostane, co potřebuje — Proxmox na to při startu sám upozorňuje.
+# Stejnou výchozí hodnotu mají i community-scripts.
 msg "Zakládám kontejner"
 pct create "$CTID" "$TEMPLATE_STORAGE:vztmpl/$TEMPLATE" \
     --hostname "$CT_HOSTNAME" \
@@ -308,6 +312,7 @@ pct create "$CTID" "$TEMPLATE_STORAGE:vztmpl/$TEMPLATE" \
     --rootfs "$STORAGE:$DISK" \
     --net0 "name=eth0,bridge=$BRIDGE,ip=dhcp" \
     --unprivileged "$UNPRIVILEGED" \
+    --features "nesting=$NESTING" \
     --ostype debian \
     --onboot 1 \
     --description "$APP — $GITEA/$REPO" >/dev/null