Давно хотел спросить, но особо актуальным не было, т.к. сеть для CCTV на объектах или была полностью автономной, или же создавалась отдельная подсеть со своим адресным пространством (с экраном).
Сейчас же у многих заказчиков включился режим «экономит на всём», поэтому случается что например домашние сети работают в одном адресном пространстве.
И…
Несмотря на традиционную установку паролей для (в) камер, та же самая CMS (и некоторые схожие программы) легко и непринуждённо цепляются к камерам через ONVIF протокол.
А это уже очень неправильно… (соседние коттеджи находятся в зоне покрытия Wi-Fi и при некоторых навыках, можно получить доступ во внутреннюю сеть и через неё к «не закрытым» камерам.

P.S.
Возможно вопрос банальный и «баян», но «с ходу» решения не нашёл.