Buenas dalmario
No es nada recomendable el uso de DMZ, es totalmente contraproducente y es totalmente innecesario.
Dado que no tenemos ni idea del sistema que puedas tener, es igualmente totalmente imposible ayudarte de forma mucho más detallada, solo podemos "imaginar" como tienes el sistema montado.
Si hablas de DVR, voy por asumir que tienes un servidor que gestiona él mismo las cámaras, el propio DVR, y q por ende las cámaras en sí mismas no tienen que estar expuestas a Internet, solo a nivel local. SI este es el caso, por lo general únicamente hace falta mapear un puerto en el Router por medio de VirtualServer/PortForwarding hacia la IP del DVR, de modo que la app que uses para el visionado remoto se conecte a tu IP pública (que es dinámica), al puerto concreto. Este esquema debería de funcionar al 100% sin grietas.
Otra opción diferente es que el DVR que uses tenga por otro lado servicios integrados Cloud del fabricante, y realice la conexión remota por medio de conexiones P2P. Aquí la cosa se complica más, porque estos sistemas se usan para que no sea necesario absolutamente nada en lo relativo a puertos/IP, pero depende en técnicas de conectividad P2P que generan muchos problemas por las técnicas que hacen uso... ya depende aquí de lo bien o mal que lo haga el fabricante, pero en este tipo de conexiones no hay nada que tengas que hacer al Router, ya que no funcionan en modo Cliente<->Servidor, sino que el fabricante actúa como intermediario
En cualquier de los casos, tienes que tener en cuenta que la IP local del DVR puede ser dinámica, con lo que primer paso es fijarla de forma estática por el servidor DHCP del Router, para que dicho dispositivo tenga siempre la misma IP local
Por otro lado, esto tiene su análogo por la parte WAN. Tu IP pública es dinámica, puede cambiar, con lo que si se usa un modelo de cliente<->servidor (que es el mejor porque como digo funciona sí o sí) es esencial saber en todo momento tu IP... con lo que lo más recomendable es hacer uso de servicios de DNS dinámica. La mayoría de dispositivos DVR permiten configurar estos servicios, sino el propio Router permite tb escoger algún que otro proveedor. De este modo puedes sin saber la IP cambiante de tu línea, como referenciar a tu propio Router por un dominio/subdominio.
Saludos.
