Drno

Если у тебя 2 точки в одной локальной сети, не должно влиять никак
если ты создал для ТВ отдельный ВИФИ со своим DHCP сервером - то это неправильно...

надо было в одной сети просто сделать разные имена, ну и снять галочки "изоляция клиентов"

pull-ignore dns
тогда будут локальные использоваться

ВПН организовывайте, далее прокидываете нужные порты до камер и по ВПН забираете потоки
"автообнаружение" камер естественно работать не будет

роутер советую брать как минимум кинетик, но лучше на опенВРТ

Кабель lan >> lan
Отключить прием dhcp на 2м роутере
Всё заработает
Чтобы интернет появился НА САМОМ роутер надо указать в нем еще и default gateway и dns

Впн на 2м роутере без доп настроек для NAT и masquerade не заработает, т.к он не работает как «роутер»
Я имею ввиду для клиентов локальной сети. Ну и еще его надо будет указывать на клиентах шлюзом

Вам проще и логичнее арендовать сервак за 150р \ мес в РФ и через него пустить траф. чтоб не зависеть от домашнего интенрнета в другой локации

Роутер кинетик купите. В режим точки доступа его, провод из пк в роутер, далее из роутера патч корд в ПК и с роутера раздать вифи

Ну так и должно быть. У Вас ПК и ТВ в разных подсетях...
А почему второй роутер именно по WAN подключен? а не настроен в ту же сеть что и первый?

купите нормальный роутер - кинетик или routerich или что то аналогичное на опенВРТ
либо шейте свой роутер под опенВРТ если под него есть прошивки

ТПлинк это поделка для домохозяек...)

Либо нет сервиса слушающего этот порт, либо фаерволл блокирует, либо провайдер(это врят ли конечно, но вдруг)

Так пусть Ваш микрот выдаст по DHCP шлюзом Ваш линукс сервер и всё...
Клиенты полетят через 192.168.1.3, при этом управляться будут с микрота

можно отключить ipv6 на сервере.. как вариант

echo net.ipv6.conf.all.disable_ipv6=1 >> /etc/sysctl.conf
echo net.ipv6.conf.default.disable_ipv6=1 >> /etc/sysctl.conf
echo net.ipv6.conf.lo.disable_ipv6 = 1 >> /etc/sysctl.conf
sysctl -p

настроить на роутерах маршрутизацию и фаерволл

Для Вас видимо Кинетик, как наиболее простое решение.
Или микротик

ВПН до японии, например. естественно платить за это придётся

Конечно РКН знает про Ваш сервер, а уж тем более про протокол WG и видит его.
Судя по всему пока используются "мягкие" блокировки - тоесть просто блокируется порт на определенном IP. В дальнейшем сокрее всего начнут блокировать уже IPшники серверов

Маршрутизация на протоколе xray настраивается на клиенте. Так что на сервере это никак не настроить.
Но с учетом того что клиент должен целиком идти внутрь впн, странно что с вручную настроенной маршрутизацией у него всё работает

Показывайте конфиг клиента

Ваш провайдер может резать скорость до этой подсети \ региона
Ваш провайдер может резать скорость потому что там ВПН...
у Вашего проавйдера могут быть какие то проблемы на магистрали \ со связанностью с этой локацией
Ну и проблема с сетью у самого хостера
как то так