Descobri que a resposta é:
ip route add 239.255.255.250/32 dev br0
Eu tenho um aplicativo defeituoso que está enviando pacotes SSDP na interface errada. Eu fiz o dev ciente do problema e ele será corrigido no novo lançamento, mas nesse meio tempo eu estava esperando que eu pudesse usar o iproute2 como uma medida para ajudar a resolver este problema.
Basicamente, quaisquer pacotes SSDP saindo na interface 'eth0' eu quero sair na interface 'br0'.
Caso seja importante, todos esses pacotes são destinados a 239.255.255.250
Tags networking upnp iproute2