# Дополняем конфиг контейнера CT-ID опциями
#
nano /etc/pve/lxc/<CT-ID>.conf
 
lxc.cgroup2.devices.allow = c 10:200 rwm
lxc.mount.entry = /dev/net dev/net none bind,create=dir

И перезагружаем контейнер…

# Проверка
pct exec <CT-ID> ls  /dev/net/tun
 
/dev/net/tun