Перенаправь некоторые порты через файрвол для камеры.

Лучше изменить: добавь chain=srcnat src-address=0.0.0.0/0 dst-address=0.0.0.0/0 action=masquerade comment=“” disabled=no к: add chain=srcnat out-interface=WAN-LAN1 action=masquerade comment=“” disabled=no или лучше: add chain=srcnat out-interface=WAN-LAN1 action=src-nat to-addresses=195.47.41.72 comment=“” disabled=no потому что первое правило действует на ВСЕ интерфейсы. Затем, предположим, что сервис камеры находится по адресу 192.168.1.251 на портах xxxx-yyyy протокола TCP на интерфейсе Local-LAN2: add chain=dstnat in-interface=WAN-LAN1 dst-address=195.47.41.72 protocol=tcp dst-port=xxxx-yyyy action=dst-nat to-addresses=192.168.1.251 to-ports=xxxx-yyyy comment=“apcko belidlo” disabled=no если тебе нужно, чтобы сервисы камеры были доступны из публичной (интернет) стороны по публичному адресу 195.47.41.72:xxxx-yyyy или: add chain=dstnat in-interface=!Local-LAN2 dst-address=195.47.41.72 protocol=tcp dst-port=xxxx-yyyy action=dst-nat to-addresses=192.168.1.251 to-ports=xxxx-yyyy comment=“apcko belidlo” disabled=no если ты хочешь, чтобы камера была доступна из WAN (интернета) и из других локальных сетей. Тебе придется сделать правила NAT очень явными, указав интерфейс, на котором эти правила должны действовать, иначе ты столкнешься с неожиданными результатами. Удалите все остальные правила. Не указывайте номер порта источника (потому что, как правило, это временный порт).