Илья Ефимов

Dyndns вас не спасет ибо
1. Для его работы требуется ВНЕШНИЙ динамический адрес, а это уже встречается нечасто. Все сидят за NAT провайдеров, а через NAT не работает dyndns.
2. В камере или регистраторе встроена "клиентская часть" от сервисов dyndns, добавить свой теоретически можно, но большое колдунство.
Так что во все филиалы ставим микротики или поднимаем vpn-клиенты на имеющемся железе, в центральном офисе настраиваем vpn-сервер и собираем все в кучу.
P.S. Можно попробовать собрать все через "P2P"-сервисы, встроенные в камеры и реги, там примерно такая же схема будет реализована с серверами в Китае. Будет вечный источник головняков и попоболей, но тоже вариант.

Редиректим запросы исходящие на 53 порт на сам тик. Прокатывает, ибо DNS придумали хиппи. Юзеры в локалке могут писать что угодно.

chain=dstnat action=redirect to-ports=53 protocol=udp in-interface=Bridge src-port=53 log=no log-prefix=""
chain=dstnat action=redirect to-ports=53 protocol=tcp in-interface=Bridge src-port=53 log=no log-prefix=""