1x для камеры в колясочной это конечно жёстко) я бы просто дропнул все кроме транзита, и оставил нат паре адресов, более и не требуется. Если бы камера нормальная была то ещё проще, до нужного сервера бы канал и всё
Ну да 1х жескач, я бы наверное по макам забанил, если мак поменялся в порту, порт уходит в даун, камера перестала работать, ага значит кто-то там ковырялся.