1 камент в точку, но не много бы по другому сделал бы.
R1 как есть остается в него приходит интерент (пример) 1-порт 2,3,4,5 локалка и вафля там же. Он все натит и делает.
R2 у тебя просто как "свич" с вафляей. То есть бери все порты с вафлей на R2 кидай в бридж и назначь адрес из твоей сети и гаси все наты и правила в файерволе, DHCP то же гаси. Вафлю настрой как на R1. Все основные параметры будут браться с 1-го.
В итоге ты получиш одну и ту же сеть в разных помещениях. То есть
Пакет с интернета приходит на R1 с него уже дальше в локалку, логически у тебя одна сеть без каких либо ограничений. Точно так же и доступ с наружи на камеры будет без проблем отрабатывать нат с R1.
По поводу конфига портов: все порты могут wan и lan.
ЗЫ: может не совсем понятно объяснил, если что задай вопрос. Схема простая...