RazorBlade

А что мешает самому скачать IOS без npe и не мучаться?

Если внимательно посмотреть, то видно, что в запросе стоит другой MAC-адрес (интеловский). Может стоят какие то драйвера для сетевой карты, которые каким то образом виртуализируют физическую сетевую карты.

Насколько я понял, вы хотите, чтобы внутренний сервер видел в качестве источника пакета сам маршрутизатор?
Но тогда маршрутизатор в любом случае будет отправлять пакет на реального отправителя согласно таблице маршрутизации, а не таблице трансляции.
Вам надо делать Policy Based Routing.

Посмотрите на сайтах сетевых вендоров - у них должно быть куча Design Guide.
Например у Cisco

Можно посмотреть на сайте образовательного центра HP, какие есть у них курсы. А так я пару лет назад ходил на курс "Accelerated HP Access Layer Network Technologies" (HP0-Y30) - для начала, вполне себе хороши курс, но кажется его уже нет в программе.

Если смотрите именно Cisco, то подойдет Cisco Catalyst 2960X-24PS-L.
12 ports up to 30W или 24 ports up to 15.4W. Тут надо смотреть сколько потребляют ваши камеры.
Вот даташит на серию 2960X

Если действительно необходимо назначать адреса по порядку, то никак. Т.к. третья группа в 2000 хостов "влезает" только в маску /21, а это половина имеющейся маски и должна идти либо в начале (192.168.48.0/21) или в конце (192.168.56.0/21), но никак не в середине.