J'avoue que je n'ai jamais essayé de jouer avec promisc et les veth.
Les veth correspondent en fait à une cable et s'utilisent en fait en paire (2 interfaces correspondant aux 2 bouts du cable). Une interface veth est ajouté au bridge br0 (appelons la veth1) et l'autre n'est pas visible du host mais est utilisée par le conteneur LXC (appelons la veth2 mais elle est généralement renommé en eth0 dans le conteneur).
Du coup, une idée à laquelle je pense est de bien s'assurer que le mode promisc est activé sur les 4 interfaces suivantes :
* br0
* l'interface filaire de l'host ajouté dans le bridge
* veth1
* veth2
Tiens moi au courant si ça fonctionne :)