Masz gdzieś pętlę w sieci, może to być jakiś uszkodzony kabel (zwarcie), zalana wtyczka rj, zgłupiałe któreś radio po jakimś mignięciu prądem lub coś innego co sieje zakłóceniami (np uszkodzona karta sieciowa lub nawet zasilacz atx w kompie, widziałem takie przypadki). Restartuj kolejno urządzenia aktywne, odłączaj po kolei poszczególne segmenty sieci aż namierzysz źródło. Pamiętaj, że po każdym restarcie/odłączeniu i ponownym podpięciu sianie syfem może powrócić po jakimś czasie, co zresztą zaobserwowałeś sądząc z opisu przez który przebrnąłem :-)
Tutaj przede wszystkim potrzebna jest systematyczność i cierpliwość...

Ostatnio nie używam go jako desktopa/playera ale jak testowałem to nic nie zanikało, może zasilanie coś nie domaga.
Co do dystrybucji serwerkowej (i nie tylko) to polecam dosyć mocno rozwijane http://www.armbian.com

Zastąpić się go nie da bo to gpon i musi być zsynchronizowany z koncentratorem OLT a te najczęściej nie gadają z innymi urządzeniami a poza tym operator raczej się nie zgodzi na wpięcie innego sprzętu, pomijając, że nie ma chyba żadnego z openwrt.
Poza tym żaden operator raczej nie pozwoli na dowolne samodzielne konfigurowanie urządzenia GPON przez usera (najczęściej jest to robione centralnie przez odpowiedni provisioning), co najwyżej dają dostęp do konfiguracji wifi/szyfrowania a i to rzadko.
Jeśli pytasz o możliwości techniczne to tak, to urządzenie daje możliwość dowolnej konfiguracji vlanów, portów, nata itp, ale musi to zrobić operator a na to niekoniecznie musi się zgodzić.
Jeżeli nie będzie można przepuścić vlana to zawsze możesz poprosić o zrobienie DMZ na Twój ruter, z tym nie powinni robić problemów. Tyle że tu już nie pokombinujesz z tv no i to nat za natem.

Dosyć lekkim i sprawnym rozwiązaniem jest crtmpserver, bardzo konfigurowalny i nie wymaga specjalnych wtyczek (wystarczy wbudowany w stronę www jwplayer). Niestety nie wiem jak się sprawdzi na ruterku, instalowałem go tylko na "dużych" linuchach i śmigał aż miło, prawie niezauważalny dla cpu. Jest paczka dla CC ale nie testowałem bo mam w ruterku za pełno, proponuję sprawdzić, naprawdę mocne i jednocześnie lekkie narzędzie (powinien też dobrze zadziałać na malinie albo jakimś innym bananie). W sieci jest sporo przykładów konfiguracji.

U  mnie dokładnie takie coś działa, może jakoś to przypadkiem blokujesz inną regułką.

Musisz wejść na kamerę przez www i popatrzeć w ustawienia strumienia jakich portów jeszcze używa, oprócz 554. Różnie to jest robione w różnych kamerkach. Czasem wystarczy samo UDP i TCP na 554 a czasem trzeba rzeźbić.
Pewnym rozwiązaniem może też być serwer strumieniowania, np bardzo dobrze działa crtmpserver ale nie wiem czy da radę na openwrt, stawiałem go na linuchach.
Zobacz też w dokumentacji kamerki, czasem producent podaje co tam trzeba przekierować.

Spróbuj w magazynie poświadczeń windows (czy jakoś tak się to nazywa w panelu sterowania), wyczyścić stare poświadczenia, wtedy przy łączeniu powinno na nowo zapytać, jak je podasz to powinno ruszyć.

Fajne SSID :-)

No ewidentnie brakuje rutingu, pakiet igmp zamiast do vlana iptv lecą przez bramę domyślną i się grupy nie rejestrują.
Wyczyść wszystko co nagrzebałeś, włacz igmp_snooping na lan:

option igmp_snooping '1'

, dopisz powyższy ruting i odpal igmpproxy, musi działać.
Jak wyłączasz igmp_snooping to Ci sieje multicastami po wszystkich portach i sieć zdycha, dlatego musi być włączony a tv przestaje działać bo się nie odnawia rejestracja grupy multicastowej, bo pakiet igmp leci nie tam gdzie trzeba.
W konfigu igmpproxy możesz wywalić wszystkie list altnet i dodać jedną 0.0.0.0/0 albo 224.0.0.0/4, też zadziała.
Nie zapomnij wyłączyć serwera dhcp na ifie IPTV

config dhcp 'IPTV'
        option interface 'IPTV'
        option ignore '1'

bo będzie siał.

Po pierwsze, jeżeli masz go ustawiony jako switch to musisz na nim wyłączyć DHCP bo się pogryzie z głównym ruterem.
Po drugie to że masz dobre gniazdka i kabel kat5e (teoretycznie powinien być 6kat ale na 5e też pójdzie) nie oznacza, że z automatu musi działać. Jak transmisja nie poleci na właściwych parach drutów to też nie zadziała. Sprawdź czy masz wszystko wykrosowane zgodnie ze standardami T586A/B i czy wszystkie żyły działają, nie ma przerw/zwarć.

Jeżeli znasz/wywęszysz sobie adresy grup multicast to oczywiście możesz użyć udpxy albo igmpproxy, każde z nich ma swoje zady i walety.

Nie możesz mieć tej samej puli adresowej na WAN i LAN routera, zmień jedną adresację np na 192.168.2.x