Проброска сетевого интерфейса в docker-контейнер
Здравствуйте!

Народ, кто в докер умеет, подскажите пожалуйста, как сейчас "по феншую" правильно оформить проброску одного из сетевых интерфейсов хост-системы внутрь контейнера?
Ручками через ip netsh всё замечательно получается и работает, но как это оформить в виде автоматики для продакшена?

Раньше, говорят, можно было сказать при создании контейнера
--net="none" --lxc-conf="lxc.network.type=phys" --lxc-conf="lxc.network.link=eth3" --lxc-conf="lxc.network.name=eth0"

Но сейчас, в новой версии докера, возможность использовать LXC полностью выпилили и эти опции хоть и принимаются, но не работают.

Сети типа host, bridge, macvlan по разным причинам совершенно не устраивают, нужна именно проброска одного из сетевых интерфейсов.