Esses arquivos representam a configuração da pilha de rede do host, sem --net=host
você cria uma nova pilha de rede dentro de um contêiner e os arquivos são "sobrescritos" pelos contêineres.
Se você precisar acessar a pilha do host, considere montá-la em outro lugar, digamos / net usando -v /proc/sys/net/:/net
e, em seguida, simplesmente use echo value > /net/my/file
em vez de usar sysctl.