kovalr

1. Статичный адрес для камеры. IP должен быть из внутренней подсети. В Mikrotik это 192.168.88.X.
Можешь камере назначить, например 192.168.88.10

2. На роутере сделать проброс порта
https://habrahabr.ru/post/182166/
https://www.youtube.com/watch?v=hhopnm6_D6A

Должно работать.

NAT костыль. А как через vlan сделать?

Напомню что кабель в котором 95.125.125.2, 95.125.125.3, 95.125.125.4 один воткнут в ethernet-wan.
Нужно как то завести ethernet-wan с 95.125.125.2 в vlan 2, а потом отдать в ethernet-1 для 192.168.0.10. Не могу понять как это через vlan сделать...

Дополнительный свитч ставить нельзя.