Raul Duke

Я бы смотрел в сторону настройки VLAN'ов. Видеонаблюдение - в одном VLAN'е, офисная сеть - в другом. К тому же, оборудование ваше VLAN (в том числе 802.1q) поддерживает.

P.S. А чтобы из офисной сети потом иметь доступ к просмотру видеонаблюдения, обращаемся к видеосерверу по внешнему IP, используя "обратную петлю" (loopback).

Если я правильно вас понял, то конечно можно, это называется port forwarding - проброс портов. Именно так, к примеру, на одном внешнем IP может висеть куча сервисов (web-сервер, видеонаблюдение, FTP-сервер, к примеру), и при обращении на этот IP+порт происходит переадресация на нужное устройство.