дааа....ну поколоение ЕГЭ подрастает...печальненько конечно.
Теперь по сути вопроса:
1. выделяешь отдельный Vlan для прогона трафика между раутером и провайдером, причем порт между раутером и коммутатором делаешь тегированным.
2 выделяешь отдельный влан между раутером и клиентами и заводишь его как в тегированный порт раутера так и на все оставшиеся порты.
ВСЁ!!! Никакой тебе кинетик не нужен достаточно одного порта с тегированным трафиком на твоем микротике.
куда ж мир то катится...прямо печаль....
Вот и подросло поколение ЕГЭ...элементарная сетевая задача разжеванная уже столько раз на каких только можно ресурсах, от хабра до линукс.орга; от циско до длинка. Удивляюсь я....я с ходу могу сразу 3 решения назвать: 1. классическая стандартная маршрутизация. 2. можно поделить сеть на вланы и таким образом на уровне L2 решить твой кейс (ты же знаешь про модель iso/osi?..). 3. можно упороться и вообще попробовать в качестве задачи со зведочкой решить через vpn туннелирование с дальнейшей маршрутизацией (но это из разряда экзотики).
Если камера получает по dhcp, то очевидно на сервере dhcp посмотреть какой адрес ей выдался.
Несколько сложнее, если адрес прописан руками статический, я этот кейс решал снятием дампа трафика, WireShark поможет тебе с этим.