Дмитрий ,
10.2.1.1 или какой там у регистратора - он должен указываться как основной шлюз. Как DNS тоже наверняка он же, но сюда уже можно и IP микротика добавить (как второй днс)
ты не понял, у рега две карты, одна смотрит на микрот, вторая на свитч с камерами, у второй своя сеть, рег эту сеть ну никак не пробросит на свой ван порт