1. Изучить точки доступа на предмет наличия VLAN, тогда из микротика можно попытаться отправить на точки тегированный трафик, который они и будути раздавать в эфир на мобильныки, но уже в access виде.
2. Сеть видеонаблюдения изначально смотреть как можно максимально физически разнести с сетью передачи данных
3. 3 порта объединять не нужно, достаточно навесить на один бридж 3 шлюза
4. На сколько помню, у микрота, давольно примитивный DHCP, он не умеет выдавать адреса в зависимости от префикса mac запрашивающего устройства, поэтому тут если только костылить в сеть сторонний DHCP который будет отличать компы от камер и телефонов и раздавать таким образом адреса из разных подсетей
5. ну либо, как пишет
Rsa97 поднимать маску и всех временно в одну подсеть с вероятностью получить шторм из-за подвисшего айфона, который положит всю сеть, включая видеонаблюдение до одновременной перезагрузки всей активки.
