Артём

Без VPN сервера - никак. Варианты его развёртывания:

• на роутере (который может в VPN сервер)
  
• на аренованной VPS
  
• на домашнем ПК (белый IP + проброс портов)
  

После поднятия сервера, уже настраиваются впн-клиенты

Позвоните своему провайдеру - если с их стороны всё в порядке, то тестируйте работу с другим, заведомо исправным роутером. Тем более у вас ТП-линк, эти роутеры мягко говоря "не очень"

Рассмотрите вариант поднятия между офисами L2-VPN, микротики это умеют - протокол EOIP. Единственное что, в вашем случае придётся немного подкорректировать маршрутизацию в одном из офисов

Нет, не слишком много

Погрешность

Возможно вам подойдёт DMZ

Можно назначить маску подсети /16 всем устройствам

Рассмотрите вариант компактного и надежного wi-fi роутера MikroTik hAP lite (RB941-2nD).
Габариты:
Ширина 113 мм
Длина/Глубина 89 мм
Высота 28 мм

Добрый день.
Тут https://ru.wikipedia.org/wiki/Pathping и тут https://learn.microsoft.com/ru-ru/windows-server/a... информация по расшифровке результатов команды pathping. Если верить этой информации, то у Вас потери порядка 70% начинаются в ЛВС между узлами 192.168.0.100 (Ваш ПК) и 192.168.0.1 (Ваш роутер)

/ip firewall nat
add action=src-nat chain=srcnat src-address=10.0.10.0/24 to-addresses=1.1.1.156 out-interface=ваш_интерфейс
add action=src-nat chain=srcnat src-address=10.0.20.0/24 to-addresses=1.1.1.157 out-interface=ваш_интерфейс
add action=src-nat chain=srcnat src-address=10.0.30.0/24 to-addresses=1.1.1.158 out-interface=ваш_интерфейс

Стоит рассмотреть вариант, при котором вашим камерам присвоены белые IP-адреса

Копайте в сторону того, что ваша сетевая карта не получает по DHCP от роутера нормальный IP-адрес, и ей присваивается из диапазона 169.254.х.х. Если, как вы пишете "На нетбуке через этот кабель все работает" то это говорит однозначно о сложностях с самим ПК, предположительно именно с сетевой картой.