Drno

Ну как вариант - ставите xray на VPS 3
На VPS 2 делаете проброс порта с помощью iptables (для примера 443) на IP VPS 3
На VPS 1 настраиваете outbound на xray на сервере VPS 3, но IP указываете от VPS 2

В итоге клиент подключится к VPS 1 , оутбоунд пойдет на VPS 2 , там с помощью iptables переадресуется на VPS 3, где уже xray его примет....

Либо просто ставите xray на vps 3, а с 1го и 2го делаете переадресацию по цепочке. в клиенте указываете IP для подключения от VPS 1

Потому что это не белый IP. вот и всё. поэтому входящие на него заблокированны

Варианты -
укажите IP при пробросе, и порты в обе графы - и внешний и внутренний

Почему еще может не работать - провайдер блокирует порт 8080, нет внешнего IP.

В целом всё. насколько помню это вебморда Макроскопа, она должна работать без проблем при пробросе.

Проверять надо с другого инета желательно(ну или 2ip как вариант)

такая сеть будет работать

Ip>>firewall>>mangle создать правило с нужным локальным ip “mark routing”
Далее в роуте уже добавить через нужный шлюз и выбрать эту маркировку

Да никак. Это оборудование из разряда самого дешевого для дома. Там просто нет такого функционала.

Двигать ближе, менять роутер / ставить репитер

В настройках модема или кинетика посмотри, какой адрес он получает. И на него пробрасывай

Банально анализируют локаль системы и барузера, часовой пояс \ время, куда заходите.
Днс стоят на роутере публичные или провайдерские? например cloudflare особо не палит обычно...

Смотреть Кинетики - для новичков
Микротики - для продвинутых

Неуверен что в кинетике можно делать впн для конкретных IP из локалки, но скорее всего да....

Что мешает подключить с пк по ssh так же? Клиенты то есть вроде

Насчет плана - да, это возможно. Если ваш китайский сервер выпустят в наш инет)

ЕСЛИ кинетинг пингуется от Вас, то можно через него достучаться до камеры
Понадобится скорее всего поставить туда "поддержку открытых пакет" - как то так это называется вроде в веб админке кинетика (при условии что кинетик достаточно новый)
После этого можно будет зайдя на него в терминал(по телнет \ ssh) с помощью iptables перенаправить нужный порт на камеру
типа - входящий адрес кинетика:порт >> ip камеры: порт

тогда по адресу кинетика+порт можно будет попасть на камеру

Я подобное делал когда мне надо было запрос на внешний IP кинетика перебросить на другой внешний IP

так Вы же сами в вопросе указали оборудование))
Микротик)
map или lite mini

Микротик. HapAC3 или Hex линейка. ну это в плане минимум

Опенвпн

Включаешьnat на впс
С помощью iptables прокидывангь с нужного ип нужный порт на другую сеть

включить NAT для интерфейса WG(на сервере)
далее Iptables проброс порта (что выше указали)
после этого можно стучаться на адрес VPS, он будет переадресовывать на нужный адрес+ порт

на VPS делаем опенВПН сервер
ставим на клиентов опенВПН клиент
делаем его сервисом и автостарт...
всё)