вообще, vlan выглядит нормальной идеей. есть сомнения что на этих моделях можно один порт определить в несколько vlan ?

Да, сомнения есть. НУ на микротике думаю точно возможность такая есть. Но все же слегонца почитав за влан, припоминаю что трафик с такого порта будет гулять с тегами, и устройства которые   подключены к такому порту должны уметь их. Или ошибаюсь?

Думаете микротик обманывает?
Были бы лишние бабки, не возился бы со всем этим..
Еще как вариант камеры продать и взамен купить китайские 2мп-3мп роботизированные с вайфаем, по 15-20 долларов.
На точке Ubiquiti UniFi AC Pro AP (UAP-AC-PRO) вроде можно отдельную сеть создать, только не помню можно ли в той сети как то трафиком управлять. МОжет в паре с роутером точка умеет такое?

Думаете микротик обманывает?
Были бы лишние бабки, не возился бы со всем этим..
Еще как вариант камеры продать и взамен купить китайские 2мп-3мп роботизированные с вайфаем, по 15-20 долларов.
На точке Ubiquiti UniFi AC Pro AP (UAP-AC-PRO) вроде можно отдельную сеть создать, только не помню можно ли в той сети как то трафиком управлять. МОжет в паре с роутером точка умеет такое?

Вкратце теперь. Как обезопасить домашнюю сеть от проникновения извне, через шнурки камер. Но при єтом иметь возможность достучаться до регистратора.
Вариант в VLAN, но он очень сомнительный, или я чего не доганяю.
Возможно средствами файрвола убикюти роутера закрыть входящие по 1 порту на котором будет висеть видеонаблюдение, и на второй подключить коммутатор.
Возможно заменить регистратор, на модель с 2мя сетевыми картамы, и его подключить к домашней сети, и к отдельной сети видеонаблюдения?

В твоих гифках, я же предупреждал что будет кара