# Дополняем конфиг контейнера CT-ID опциями
#
nano /etc/pve/lxc/.conf
lxc.cgroup2.devices.allow = c 10:200 rwm
lxc.mount.entry = /dev/net dev/net none bind,create=dir
И перезагружаем контейнер...
# Проверка
pct exec ls /dev/net/tun
/dev/net/tun