Сори за не полностью раскрытый вопрос. Интересует, кто как открывает доступ из внешнего мира к контейнерам? Я на пока нашел 2 реализации, bridge и macvlan
Ну, при использовании бриджа, все мак-адреса контейнеров светятся в L2 сегменте сети. В OpenVZ же было, что все IP адреса контейнеров были привязаны к 1-му mac-адресу сервера и в L2 сегменте не так много mac-адресов.