1) микроту с VPN-сервера даёшь некий адрес, например,
10.10.0.12) на микроте делаешь dst-nat in-interface=<vpn> dst-address=
10.10.0.1 dst-port=<camera_port> to-address=<camera_ip>
3) На своей тачке с VPN получаешь адрес, например,
10.10.0.24) на микроте рисуешь маршрут dst-address=
10.10.0.0/16 gteway=VPN-server
5) опционально на микроте делаешь src-nat dst-address=
10.10.0.1 action=masquerade на сулчай если камера сука тупая и не умеет в роутинг, и хочет строго одну свою локалку