Контейнер работает в отдельном пространстве имён сети, поэтому мы используем пару veth, чтобы «соединить» эту разницу. Настроенный MAC-адрес — это тот, который мы хотим, чтобы контейнер видел (например, для статического DHCP и т.д.), поэтому мы устанавливаем его на veth-собрата внутри сетевого пространства имён контейнера.

Это не так. Это будет использоваться только в том случае, если вы удалите устройство veth (или tap для виртуальных машин) из моста, настроите IP-адрес напрямую на этом устройстве и будете использовать его для связи с гостевой системой. Устройства veth или tap ведут себя как виртуальные сетевые карты. То, что вы видите на хосте — это его сторона. Гостевая система видит другую сторону. У каждой такой карты есть MAC-адрес. Поскольку они обычно находятся в мосту, MAC-адрес обычно не используется.