今回からはLXCで録画鯖すっかっつって Debian11 + LXC でやってみたら

lxc.mount.entry = /sys/kernel/security sys/kernel/security none bind,optional 0 0

を /var/lib/lxc/[コンテナ名]/config にぶっこまないとパフォーマンスがた落ちっぽかった
ubuntuコンテナ作るときには上記パラメータを config にシレっと入れてくれるんだが参ったわｗ

あとarp周りの問題避けるためにコンテナ側でbondingやるならnetplan.io + udev + systemd-networkd でやった方が早かったぜ
ifenslaveにinterfacesの設定だとどうも NO-CARRIER 扱いになる、理由はわからんけど