Доброго времени суток.
Прочитайте про настройку dst-nat на микротиках.
У вас идёт обращение по внешнему адресу на определённый порт, когда это приходит на роутер он далее следует на адрес и порт из локальной сети.
Те у вас есть камера в локальной сети, вы хотите наблюдать её за пределами NAT (не в локальной сети). Вы делаете правило следующего вида:
/ip firewall nat add chain=dstnat action=dst-nat dst-address=140.203.12.145 dst-port=Любой порт из диапазона protocol=указать TCP или UDP to-addresses=адрес камеры в локальной сети to-ports=порт камеры
Тем самым при обращении на адрес роутера по указанному сети, трафик направится на устройство из локальной сети.
В winbox это так же можно настроить:
