Cпасибо за наводку. Получилось. По ходу поэкспериментировал, выяснил следующие неочевидные вещи:

1. Если есть трансляция вида ip nat inside source static - то ничего не получается. Адрес источника всегда и сразу транслируется из 192.168.1.100 в 10.0.1.100 - независимо от адреса назначения.

2. Если использовать динамическую трансляцию типа source list, создав ACL типа:
ip access list ext NAT_10
   permit ip 192.168.1.0 0.0.0.255 10.0.1.0 0.0.0.255
ip access list ext NAT_150
   deny   ip any 10.0.1.0 0.0.0.255
   permit ip host 192.168.1.100 any
то опять не работает, всё то же самое, что с source static

3. Если поменять местами записи в ACL NAT_150 (cначала permit источник, потом deny получатель) -
то  с 192.168.1.100 всё начинает всегда уходить на интерфейс во внешнюю сеть, даже то, что предназначено в сеть 10.0.2.0.

4. Если сделать хотя бы одну запись для трансляции  через route-map (вторую можно оставить через list) - то всё работает.

Есть в этом что-то удивительное.