Pokud jsou do switche na pude pripojene jenom ty kamery, tak VLAN nic zajimaveno neprinese (krome zkusenosti) - proste staci ten interface Mikrotiku, ze ktereho vede kabel na pudu, vyhodit z bridge, dat mu vlastni DHCP server. Pak volitelne nastavit firewall, aby ty kamery nemohly do "hlavni" site s vyjimkou toho NVR serveru.