Bon, alors pour LXC j'utilise maintenant virt-manager....je ne sais pas vraiment si c'est une bonne idée. En gros ça rajoute une couche sur LXC.
Sauf que je galère pour gérer le matériel. Des fois il faut autoriser une réseau en plus par exemple. Sur LXC, c'est simple tout est dans le fichier "config" qui est généralement localisée dans le même répertoire que le "rootfs".
Avec virt-manager c'est différent, ça passe par un XML planqué quelque part qu'apparemment on doit éditer avec virsh.
Dans le cas présent, je cherche juste à autoriser l'interface TUN à mon container LXC de manière à permettre l'utilisation d'un VPN

Un tuto assez complet sur la création d'un petit serveur VPN...
Il faut que je test si la 3G n'est pas bridée en passant par un VPN chez moi;

EDIT : Poux LXC, il faut créer une interface "tun".
http://serverfault.com/questions/429461/no-tun-device-in-lxc-guest-for-openvpn
# mkdir /dev/net
# mknod /dev/net/tun c 10 200
# chmod 666 /dev/net/tun

Ou plutot ceci...dans le fichier de config du container LXC, on peut choisir les devices que l'ont veut rendre disponibles :
http://www.emanuelis.eu/2010/09/15/mknod-lib-udev-devices-ppp-operation-not-permitted-when-updating-ubuntu-10-04-on-virtual-lxc-machine/

On dirait une sorte de VPN décentralisé.
A voir.

Un VPN décentralisé, P2P, qui traverse les firewalls....
Un truc bien cool on dirait
via Monsieur SebSauvage