Активируем поддержку TUN/TAP на контейнере.
Останавливаем контейнер перед выполнением команд.
vzctl set 222 --devices c:10:200:rw --save vzctl set 222 --capability net_admin:on --save vzctl exec 222 mkdir -p /dev/net vzctl exec 222 mknod /dev/net/tun c 10 200 vzctl exec 222 chmod 600 /dev/net/tun vzctl set 222 --devnodes net/tun:rw --save
где:
222 — номер вашего контейнера.