Если есть белый IP, то можно и без vpn обойтись, можно пробросить 32 порта (16 камер - видео + Web). Если нужно шифрование - то ipsec в транспортном режиме отлично, гоняется между MiKROTik'ами, внутри сетей нет шифрования.
Если обязательно ограниченный доступ к камерам (бывают разные случаи) - то только туннели vpn! Из хорошо поддерживаемых MiKROTik'ом - L2TP/IPSec и EoIP/IPSec.
Если нет возможности делать VPN или проброс портов, то звоним провайдерам и просим предоставить VPLS туннель через MPLS метки. Как правило провайдеры боятся за vpn клиентов и предоставят MPLS L2/L3 связь бесплатно. Но есть и минус - замучайтесь объяснять техподдержки ситуацию и в конечном итоге вам надоест.
Поэтому лучший для вас вариант - это vpn туннели - практично, безопасно и надёжно.
