cgroupでネットワークコンテナ切った場合ってルーティングテーブルも
分離されるんだっけ?されるのならバーチャルルータになるからVyatta用
仮想化としては最適だと思う。