Исправление vel, (текущая версия) :
тем, что это нужно сделать заранее. Особенно это сложно сделать при временном подключении контейнера к vlan-у например для тестирования.
Еще напрягает лишний интерфейс на хосте.
Еще не совсем понятно состояние openvswitch в официальном ядре. Если собираешь openvswitch из исходников, то оно собирает модули и на сколько они отличаются от ядерных - непонятно.
Например, я знал, что долгое время поддержка ipset в ядре сильно отставала от того, что находилось в пакете ipset.
Исходная версия vel, :
тем, что это нужно сделать заранее. Особенно это сложно сделать при временном подключении контейнера к vlan-у например для тестирования.
Еще напрягает лишний интерфейс на хосте.