/ip firewall nat
add action=masquerade chain=srcnat src-address=192.168.231.0/24
add action=netmap chain=dstnat comment=Hikvision dst-port=554 in-interface=\
pppoe-out1 protocol=tcp to-addresses=192.168.231.197 to-ports=554
add action=netmap chain=dstnat comment=Synology in-interface=pppoe-out1 protocol=tcp \
to-addresses=192.168.231.200
add action=netmap chain=dstnat comment="Synology VPN" in-interface=pppoe-out1 \
protocol=udp to-addresses=192.168.231.200
Если вы прочитали, что netmap это улучшения версия проброски портов со знаменитой статьи хабр, то советую читать не статьи , а документацию.
netmap нужно для общение двух сетей с одинаковой адресацией.
Далее, если у вас порты или адрес совпадает, то не надо его указывать для переназначения. Если порт 554, то он и так будет перенаправлен на 554, зачем это делать два раза по сути ? То же самое с IP.
Выставлять камеру или другие такие вещи лицом в интернет я бы не стал, если вам конечно не все равно, что в один прекрасный момент на вас могут смотреть.
Лучше настроить VPN.
В остальном вроде стандартный конфиг, на сколько можно было быстро посмотреть глазами.
