конкретно что за проблема у тебя

iptables на хостсервере в mangle и raw имеет записи?

Ип снаружи не пингуется, apt update - Could not resolve

ip_forward добавить попробуй в sysctl

уже есть

.

Нет

.

Вообще не используется

а что за сервер у тебя указан?

мне кажется тебе стоит убрать из настроек сети dns

Там дикая дичь, но суть в чем, ип бы пинговался

Он автоматом таким создался nameserver 10.0.3.1
search lxc

так погоди

raw и mangle влияют на бридж

mangle до conntrack

root@lxd0:~# iptables-save
# Generated by iptables-save v1.6.0 on Tue Apr 18 10:11:07 2017
*mangle
:PREROUTING ACCEPT [7904:2107016]
:INPUT ACCEPT [5880:2009864]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [5018:2969258]
:POSTROUTING ACCEPT [5018:2969258]
-A POSTROUTING -o lxcbr0 -p udp -m udp —dport 68 -j CHECKSUM —checksum-fill
COMMIT
# Completed on Tue Apr 18 10:11:07 2017
# Generated by iptables-save v1.6.0 on Tue Apr 18 10:11:07 2017
*nat
:PREROUTING ACCEPT [2185:112279]
:INPUT ACCEPT [161:15127]
:OUTPUT ACCEPT [216:12901]
:POSTROUTING ACCEPT [216:12901]
-A POSTROUTING -s 10.0.3.0/24 ! -d 10.0.3.0/24 -j MASQUERADE
COMMIT
# Completed on Tue Apr 18 10:11:07 2017
# Generated by iptables-save v1.6.0 on Tue Apr 18 10:11:07 2017
*filter
:INPUT ACCEPT [5880:2009864]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [5021:2970074]
-A INPUT -i lxcbr0 -p tcp -m tcp —dport 53 -j ACCEPT
-A INPUT -i lxcbr0 -p udp -m udp —dport 53 -j ACCEPT
-A INPUT -i lxcbr0 -p tcp -m tcp —dport 67 -j ACCEPT
-A INPUT -i lxcbr0 -p udp -m udp —dport 67 -j ACCEPT
-A FORWARD -o lxcbr0 -j ACCEPT
-A FORWARD -i lxcbr0 -j ACCEPT
COMMIT
# Completed on Tue Apr 18 10:11:07 2017

Не заметил

да вроде ок

попробуй хостера потычить палкой