Может, как-то с помощью iptables можно заставить пакеты для 192.168.64.xxx не drop`иться, а идти на br0 на 192.168.64.xxx.
Этакий частный случай route+rp_filter.
Но вот в iptables я не силен... ((