О, как вам повезло, у меня как раз в филиале такой стоит и тоже камеры пробрасывал.
В Firewall Rules создаёте два правила:
1. Action: SAT, протокол: можно alltcpip, если заморачиваться не хотите (если хотите, то создаёте новый элемент Address Book или что там лично для регика), source iface: any, source nets: all-nets, destination iface: core, destination net: wan_ip, во вкладке SAT выбрать Destination IP, ввести в New IP адрес видеорегистратора, сохранить;
2. Action: Allow, source: any/all-net, destination: core/wan_ip.
Apply Config и всё, по внешнему IP можно получить доступ к веб-морде.
