a może zamiast logować na "root" to logujesz się z nickiem lokalnego konta np.
megalion@192.168.1.1
lub
ssh 192.168.1.1 ..... i potem wpisujesz źle na kolejne pytania ?

tylko pamiętaj że gdy na stronie WWW  zmienisz adres IP ZT dla routera na powiedzmy 172.30.0.2 to zmień też trasę do sieci "via nowy IP" i od nowa połącz klientów w tunel
Nie zapominaj w przyszłości o tym.
Powodzenia.

restart na Windowsie żeby laptop dostał nową trasę. A najlepiej zrób głęboki reboot Windowsa bo pamięta bzdury
teraz musisz mieć coś koło tego

192.168.10.0    255.255.255.0     172.30.0.8      172.30.0.12    291

i tylko taki wpis do sieci ....10.0/24 i żadnych innych

no to na stronie www zmień trasę do sieci 192.168.10.0/24 via 172.30.0.7
i zrestartuj od  nowa router oraz laptopa, wszystko co masz pod ręką bo już szlag człowieka trafia.

Może Windows sobie przypisuje samemu bramę domyślną skoro nie ustawiałeś na stronie www bramy domyślnej przez tunel.
Na stronie www masz w zakładce Basic -> Access control -> Private

albo zrób od nowa dla routera tak:

# cd /etc/config
# mv zerotier zerotier.orig
# touch zerotier
# uci set zerotier.home=zerotier
# uci add_list zerotier.home.join='TWOJ NETWORK ID'
# uci set zerotier.home.enabled='1'
# uci commit zerotier
# /etc/init.d/zerotier reload

wejdź na stronę www, pojawi się nowe urządzenie, możesz wpisać na sztywno adres IP i kliknąć w plusik, po czym zaznacz checkboxa w polu Auth

chodziło mi o opcje na stronie www, czy może coś powłączałeś.
Sam tunel musi działać "peer to peer" a jak nie to support ZT

a czy laptop może pingować s21fe ?

i zamaż NetworkID bo zaraz ktoś będzie chciał sprawdzić czy wejdzie do Twojej strefy
zerotier działa bez kluczy, a Ty przez przypadek klikniesz w Auth i będzie meksyk.

myślałem że na telefonie też masz apkę Zerotier żeby korzystać na tych wyjazdach....

Tunel musi zostać zrobiony dobrze, nic nie zaznaczaj jeśli chodzi o dodatkowe sprawy. Musi działać na domyślnych ustawieniach.
Firewall w Windowsie ustaw żeby przyjmował pingi.
W antywirusie w Windowsie też zezwól na pingi. To na początek.

co jak co, ale w tunelu powinieneś pingować router po adresie 172.30.2.134
a ta brama to rzeczywiście jakaś dziwna...

dlaczego w poście do Cezarego pokazałeś że masz domyślną bramę przez tunel skoro nigdzie wcześniej nie pokazałeś takiego konfigu:
  0.0.0.0          0.0.0.0   25.255.255.254      172.30.0.12  10034

chodzi o to, że być może robisz zbyt dużo rzeczy na raz i nikt nie nadąża co zrobiłeś, co zmieniłeś bo każdy patrzy na stare wpisy.

# cd /usr/bin
root@Openwrt:/usr/bin# ln -s /usr/libexec/sort-coreutils sort

root@Openwrt:/usr/bin# ls -al sort 
lrwxrwxrwx    1 root     root            27 Oct  8 20:36 sort -> /usr/libexec/sort-coreutils

ma być lrwxrwxrwx
l - dowiązanie symboliczne
rwx - wiadomo

ewentualnie gdy masz kolizję z innym pakietem to zrób link o nazwie "sortowanie" i przez niego działaj:

# cd /usr/bin

root@Openwrt:/usr/bin# ln -s /usr/libexec/sort-coreutils sortowanie

# sortowanie -u log.txt > log.sortowanie.txt

Jako kosmetykę, w konfigu Zerotiera na stronie www możesz sobie zawęzić zakres przydzielanych adresów IP z puli DHCP, tak żeby mieć bardziej ludzkie numery w stylu 172.30.2.1-...2.10 chociaż to nie ma znaczenia jeśli chodzi o działanie. Ale milej dla oka

Na przyszłość.
Oczywiście Android nie może być podłączony w innej sieci LAN o tej samej adresacji co sieć LAN za routerem z kamerami.
Np. LAN za routerem gdzie są kamery to: 192.168.10.0/24
Android w innej lokalizacji podłączony do Wifi innego routera, który ma adresację taką samą jak router z kamerami czyli 192.168.10.0/24 np. router w akademiku czy u znajomych jako sieć gościnna.
Bo wtedy Android będzie odpytywał sieć w której aktualnie jest, a nie sieć za tunelem ze względu na metrykę tras.
Ogólnie możesz mieć problemy i musisz o tym pamiętać i tak zadbać, żeby za routerami były inne adresacje.
Oczywiście jest na to sposób poprzez przekierowania z adresu Zerotiera i jakiegoś portu na adres LANowy i jakiś port, ale przy dużej ilości hostów to rzeźbienie z dużą ilością wpisów. Nie polecam, chociaż da się to zrobić.
Najlepiej jak Android korzysta tylko z własnego LTE.

Zerotier na obsługę kamer z racji tego, że jest darmowy może mieć ograniczenia przepustowości i najlepiej jak zrobisz tego Wireguarda, bo wtedy powinien pójść pełnym uploadem jaki masz od dostawcy (z małymi wyjątkami ale i tak byłoby więcej).