шифровать надо все, "если" осталось где-то далеко. IPSec туннель или L2TP+IPSec. Все зависит от ширины канала провайдера и мощности оборудования. Микротик микротику рознь. Хотя бы один белый, тогда второй микрот просто будет инициатором тоннеля. Я бы направил в тоннель второй поток камер(худшее качество). Если кому-то сильно захочется, зайдет через тоннель и выберет нужную камеру с лучшим качеством.