SR-IOV で出現した VF は lxc から見たら普通のネットワークインターフェースに見えるので
lxc.network.type=phys lxc.network.link=eth3 lxc.network.flags=up
とか書けば普通に使えるんですが,「あれ〜?ネットワーク通じないなあ」とハマっていたら,なんということはない,コンテナ内でもそのまま eth3 という名前で起動するので,/etc/network/interfaces で何も考えず eth0 の定義とかしてたら eth3 にはアドレスも割り当たりませんとさ...
lxc.network.name=eth0
と書いて無事開通.