Algo que está me confundindo é a diferença entre "bridging" com uma VM do Virtualbox e um contêiner lxc.
Quando você inicia uma VM, a VM cria uma ponte (aparentemente) como um usuário. Além disso, a bridge não possui uma interface no sistema host (como evidenciado pela falta de novas entradas na tabela geradas pelo comando ifconfig). OTOH uma ponte para LXC, deve ser criada no host como raiz (normalmente chamado lxcbr0 ou lxcbrX se houver mais de um).
Além disso, parece que, com o segundo mecanismo, a interface da bridge é mais intrusiva, limitando o que uma rede de usuários no sistema host pode fazer.
Alguém por favor pode explicar as diferenças (e, em particular, como trazer LXC aproximando-se da ponte vbox)?