Включение TUN в LXC контейнере

# Дополняем конфиг контейнера CT-ID опциями
#
nano /etc/pve/lxc/<CT-ID>.conf
 
lxc.cgroup2.devices.allow = c 10:200 rwm
lxc.mount.entry = /dev/net dev/net none bind,create=dir

И перезагружаем контейнер.