1. Нет ли правил которые блокируют icmp?
2. Для видеорега нужен проброс chain=dstnat action=dst-nat to-addresses=локальный_адрес-видеоргеа to-ports=80(либо какой стоит порт на самом видеореге) protocol=tcp dst-address=внешний_адрес in-interface=интерфейс_который_смотрит_наружу dst-port=80 log=no
