Source based routing

Куда копать?

Если нет необходимости сделать это обязательно средствами iproute2, то я бы сделал -J REDIRECT средствами iptables.

Там скудная конфигурация ядра, почти на все попытки что-то сделать в iptables я получаю такое:

iptables: No chain/target/match by that name

В доп. таблицы надо добавлять маршруты до локально присоединенных сетей.

ppp1 это первый или второй провайдер? И вообще, с этим осторожнее, т.к. номера у ppp-интерфейсов могут меняться.

На 192.168.1.10 можно повесить второй адрес, например 192.168.1.11, и сделать так:

ip rule add from 192.168.1.10 table 100
ip rule add to 192.168.1.10 table 100
ip rule add from 192.168.1.11 table 101
ip rule add to 192.168.1.11 table 101
# ppp0 - первый провайдер, ppp1 - второй
ip route add default dev ppp0 table 100
ip route add default dev ppp1 table 101
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport $port -j DNAT --to 192.168.1.10
iptables -t nat -A PREROUTING -i ppp1 -p tcp --dport $port -j DNAT --to 192.168.1.11
# локальные маршруты
ip route add 192.168.1.0/24 dev eth0 table 100
ip route add 192.168.1.0/24 dev eth0 table 101

ppp1 всегда первый, второй всегда eth2

по сути сейчас так и настроено, только без второго провайдера ибо пробрасывать на него порт мне не нужно. Но ssh не подключается к проброшенному порту.

Локальная сеть - br0, в нём объединены eth0, eth1 и eth3
первый провайдер - ppp1
второй провайдер - eth2

Должен быть локальный маршрут до сетки 192.168.1.0/24 в таблице 100. Также должны быть оба правила:

ip rule add to 192.168.1.10 table 100
ip rule add from 192.168.1.10 table 100

Еще ты добавляешь маршрут до 0.0.0.0/1 в таблицу 100, может в этом дело? Добавь еще 128.0.0.0/1 или замени на default.

Если не поможет, то попробуй rp_filter поставить в 0:

echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter
echo 0 > /proc/sys/net/ipv4/conf/ppp1/rp_filter