Подключаетесь по ssh или через webfig запускайте терминал. Пишете:
> ip firewall nat
потом:
> add action=dst-nat chain=dstnat disabled=no dst-port=3389 protocol=tcp to-addresses=192.168.88.2 to-ports=3389
dst-port, to-ports - изменийте 3389 (rdp) на соответствующий порт камеры
protocol - либо udp или tcp. Если нужен доступ до вебморды камеры, то скорее всего tcp.
to-addresses - адрес вашей камеры в локалке.
Проверяйте :)