Bon, je me suis un peu emballé... Les deux méthodes fonctionnent, et le machines répondent bien... mais uniquement depuis l'hôte.
Quand je monte un CT, je mets bien l'adresse mac donnée par hetzner. Je mets son ip en /32, et en passerelle, je mets l'ip de l'hôte.
Je le démarre, et l'hôte pingue bien le CT. En revanche, depuis une autre machine extérieure, je pingue l'hôte mais pas le CT.
Voici le /etc/hosts de l'hôte
### Hetzner Online GmbH installimage
source /etc/network/interfaces.d/*
auto lo
iface lo inet loopback
iface lo inet6 loopback
auto enp2s0
iface enp2s0 inet static
address <ip hôte>
netmask 255.255.255.224
gateway 85.10.194.225
# route 85.10.194.224/27 via 85.10.194.225
up route add -net 85.10.194.224 netmask 255.255.255.224 gw 85.10.194.225 dev enp2s0
iface enp2s0 inet6 static
address <ip v6 hôte>
netmask 64
gateway fe80::1
auto vmbr0
iface vmbr0 inet static
address <ip hôte>
netmask 255.255.255.224
bridge_ports enp2s0
bridge_stp off
bridge_fd 0
Quelqu'un a une idée ?