я балдею от советов, хотя может 2 года назад это и было актуально... а нынче всё делается одних из следующих путей (на самом деле нюансов тут очень много):
бриджа не должно быть между 2 и 3
варианты решения:
1. Микротик должен быть шлюзом и раздавать DHCP в обе сети со включенной галочкой add default forwarding.
2. Микротик является шлюзом, все устройства на статике и вы руками прописывает rout для всех 3х сетей, да в данном случае их 3 ( 1 внешняя сеть, 2 локалка по 16 маске, 3 локалка по 24 маске).
Vlan не нужны если есть 2 физически разных свича(да и по деньгам это на много дешевле выйдет если честно). Если все же хочется 1 свич, то нужен свич l2 далее всё рулится через Vlan, только портов уже надо будет 2, хотя можно и 3, при правильной настройке l2, петли там не будет, а пропускная способность подрастет, но как по мне это ненужная дичь если порты у вас например 1gb/s, а камер к примеру меньше 30 шт и все они 4к в h264+/h265+ с непрерывной записью. Но если камер много и они гавёные, я бы камеры разделил на группы по 4/8шт на vlan и естественно сетей было бы больше при таком раскладе ( у мена работе этих сетей к пример 300+ и каждая маршрутизируется по своему собственному правилу).