easy... vymyslel jsem nejaky tunely apod... aby to nejak hralo... (mam tech vzdalenych rb hodne), ale nakonec jsem skocinl u toho, ze:
rozsah 192.168.10.xxx ten se prideluje kazdemu rb... takze rb ma 10.2 rb2 ma 10.3 atd...
v secrets si na jednotlivy rb nechavam naroutovat rozsah, kterej pak pouziju na lanu toho koncoveho rb. treba 192.168.20.0/24, dalsi rb bude mit 192.168.21.0/24 atd. Kamera pak bude mit za RB1 adresu 20.2, 21.2 atd...
Takto mng tech rb je v jednom rozsahu a co kamera to jiny rozsah na ktery se pak da z hlavni brany dostat...
Asi to neni nejlepsi, ale co jsem testoval tak tohle bylo takovy optimalni a jednoduchy...