@ibxth зависит от хост ОС. Если у тебя Вагрант на Винде или Маке, то как ни крути, то под капотом будет дергаться доп. виртуализация.
Ну, не может ни Винда - ни Мак нативно дергать Linux kernel syscalls, аля: setns(), unshare() на чем контейнеры строятся.
Не смотря на макетинговые обещания M$, что они Linux ядро сунули в Венду, без танцев с бубнами у них не обошлось. В-общем, считаю тему - исчерпанной, все - гуглится, в при желании под капот гляньте.