MrPurrPurr

я делал через несколько default route с разными distance. Проводное подключение по pppoe, оно обычно и падало. Схема такая - на дефолт через провод навешиваем более приоритетный distance, на дефолт через wifi - менее приоритетный. При падении pppoe дефолт пропадает, трафик начинает ходить через wifi. Из минусов - нет проверки доступности интернета, т.е. если сломается у проводного провайдера инетрнет, при этом не упадёт pppoe, то переключения не произойдёт.
Вообще много более изящьных решений, гуглится по multiwan, например https://habr.com/ru/post/463813/.

На микротике настроить NAT для клиента. Т.е. пакеты клиента 192.168.6.2 пи обращении на сервер 192.168.2.2 будут иметь source address 192.168.2.10.

winbox прекрасно работает под wine.

На сервере 10.0.0.1 видимо нет маршрутов для сетей 10.0.0.16/28 и 10.0.0.32/28. Попробуйте настроить либо дефолт на 10.0.0.3 (если это ничего не сломает), либо просто статические маршруты для этих двух подсетей на 10.0.0.3.
Ну или покажите таблицу маршрутизации на сервере и правила файрвола на микротике.

Помимо правил NAT, нужно ещё и Filter Rules настроить, а конкретно chain forward.
Адрес на PPPoE можно посмотреть ip->address, например.

с помощью ip - firewall заблокировать для всех кроме избранных dst port 25. Там же включить log и выявить какой адрес заражён.