Почему контейнер по умолчанию не подключен к локальной сети?

Из моего понимания контейнерной технологии (например, lxc или docker), когда вы создаете контейнер, он по умолчанию использует "частную сеть", например 10.0.1.x.

Я не понимаю, почему вы не хотите, чтобы он находился на том же NAT, что и ваша ОС. Почему вы не хотите, чтобы ваш контейнер по умолчанию был мостом на вашем основном сетевом интерфейсе?

Это по соображениям безопасности? И есть ли более быстрая команда для моста интерфейса контейнера или мне действительно нужно apt-get install bridge-utils и настроить все для lxc?

Пожалуйста, помогите мне понять.