Drno

Тоесть камера стоит удаленно от регистратора, верно?
Тогда - отключите облако на камере, оно жрет как не в себя. оставьте доступ по статическому IP

Если они рядом(в локалке) - отключайте облако на обоих устройствах. и upnp...

Так же можно порезать частоту кадров до 12к\с для экономии

По возможности - перейдите на безлимит, типа йоты)

Оставьте стандартный порт камеры. 80
Выключите на камере upnp и облако и перезагрузите.
Проверьте что можете локально зайти на ип адрес камеры.

Далее делаете как у Вас на фото, только попробуйте не указывать интерфейс, а в поле Dst. Address прописать Ваш внешний ип (микротика этого)
Ну и протокол естественно tcp должен быть

Убикьюньти или микротик

Мне кажется правильно подключить микротик к внешнему радиус серверу, а в страничке тупо прописать редирект

Да можно

Ну если микротик настроен правильно и есть в фаерволе правило masquarade для WAN интерфейса, то проблема в тарифе симки.
Микротик это не просто вставил сим и полетели, его еще настроить надо
Задайте этот вопрос в гугл. Там куча мануалов

Вопрос можно закрыть.
Вариант с виртуализацией ушел на virtualbox
Вариант с микротиком ушел в покупку лицензии CHR p1 , благо цена 2500р....
и нефиг было себе голову и***ь ))

Микротик подбирайте

С точки зрения клиента, капсман - это одна точка доступа
Когда вешаете несколько с одинакомым ssid - для устройства это разные точки
Тк у всех точек свой мак

Там есть та же функция
Вам надо(как вариант) закинуть порт до тел шлюза в бридж с ван интерфейсом микротика

соединить их проводом и настроить балансировку...
в зависимости от маршрута

обычно с модемом ссесию поднимает микротик, он же контролирует модем, который по сути выступает в роли прозрачного "моста"

У меня стоит hap AC
https://mikrotik.com/product/RB962UiGS-5HacT2HnT

ну или если подешевле и попроще...
https://mikrotik.com/product/RB952Ui-5ac2nD

ну у меня стоит микротик, поднят VPN.
далее через маркировку некоторые сайты заворачиваются на этот VPN.

Если я не ошибасюь, то меню - ip>routes>rules. Там создать правило, естественно при этом должно быть разрешающее правило в фаерволле(если есть запрещающее) ))
Если Вы создали хотспот - по в настройках хотспота можно указать адреса(днс) нужных сайтов, без авторизации, вроде называется wallet garden

Простейший способ проверки.
Поднимите любой впн, тот же pptp поднимается на микр в два клика, назначьте правильную подсеть, заверните трафф в нужную сторону

Ну судя по адресу - неправильно настроен dhcp, или какие то с ним проблемы. надо бы смотреть логи...
У меня лично не было проблем с айфон - миротик, были с андройдами разными)) в основном китайцами))

А нельзя было просто сделать отдельную адресацию для впн? И дальше или маршрут/ проброс порта или прокси арп, если вся локалка нужна

У меня критится на виртуалке