A co rozumiesz przez zwykłe ?? Bo może zabrnąłem już za daleko i nie widzę najprostszych rozwiązań. Zwykłe przekierowanie to mogę zrobić pomiędzy WAN a LAN a ja chce zrobić w LAN bez udziału WANu. Jak się połącze VPNem też chce mieć do tego dostęp więc napisz proszę co dokłądnie masz na myśli?

Ale nie o to chodzi. Nie zamierzam otwierać portu na świat tylko dlatego że mogę. Od tego mam VPN. Mój problem jest taki że z komputera w lanie chce wywołać router na porcie 554 a on ma mi podać stream z ip kamery w tym samym lanie i na porcie 554. Nie mieszajmy w to WANu i otwierania portu oraz przekierowania między WAN a LAN. Nie chcę otwierać streamu na VLC tylko na stronie www. I to właśnie potrzebuję osiągnąć.

W takim razie przekieruj port 554 na ruterze tyle że jako strefę źródłową wybierz lan, np tak

config redirect
        option enabled '1'
        option target 'DNAT'
        option dest 'lan'
        option proto 'tcp udp'
        option src_dport '554'
        option dest_ip '192.168.1.213'
        option dest_port '554'
        option name 'rtsp-kamera'
        option src 'lan'
        option reflection '0'

U mnie takie coś działa, akurat nie dla kamery ale co za różnica.
Jeśli chodzi o samo rtsp to powinno się przekierować tcp i udp oraz może (ale nie musi) być konieczne dodatkowo przekierowanie innych portów np 5000-5010 lub innego zakresu, zależnie od konfiguracji kamery.

Musisz wejść na kamerę przez www i popatrzeć w ustawienia strumienia jakich portów jeszcze używa, oprócz 554. Różnie to jest robione w różnych kamerkach. Czasem wystarczy samo UDP i TCP na 554 a czasem trzeba rzeźbić.
Pewnym rozwiązaniem może też być serwer strumieniowania, np bardzo dobrze działa crtmpserver ale nie wiem czy da radę na openwrt, stawiałem go na linuchach.
Zobacz też w dokumentacji kamerki, czasem producent podaje co tam trzeba przekierować.

Przetestowałem i działa mi to na kilku urządzeniach/usługach/portach, nic nie kombinowałem dodatkowo.
Na pewno ustawiłeś strefę źródłową na LAN? Przy zakładaniu przez www nie da się wybrać od razu lan, dopiero po utworzeniu można zmienić strefę na LAN.
Co do nmapa to może nie zadziałać bo rtsp jest sterowane przez port 554 a potem jest otwierany normalny port, najlepiej podejrzeć przez www, po normalnym ip kamery nie masz do niej dostępu?
Spróbuj jeszcze zmienić

 option reflection '1'

Przejedz ta kamera nmapem.  Ja musze dodatkowo 4 porty przekierowac zeby z moich kamer bylo cos widac z wan.

U  mnie dokładnie takie coś działa, może jakoś to przypadkiem blokujesz inną regułką.

Ja też sprawdziłem regułkę którą podał @snifer i u mnie też działa. Tyle że ja mam wpisy na postrouting:


Wpisałem tylko takie coś w  /etc/config/firewall i w statystykach post/pre-routing pojawiło się samo co widać na zdjęciach wyżej

config redirect
    option enabled '1'
    option name 'kamera'
    option src 'lan'
    option proto 'tcpudp'
    option src_dport '8000'
    option dest_ip '192.168.10.11'
    option dest_port '80'
    option target 'DNAT'
    option dest 'lan'

Powered by LuCI (git-15.352.62701-b7fe44a) / OpenWrt Chaos Calmer 15.05

dla mojego konfigu z posta #17 mam takie coś w iptables:

root@OpenWrt:~# iptables -L -v -n -t nat
...
Chain zone_lan_postrouting (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 postrouting_lan_rule  all  --  *      *       0.0.0.0/0            0.0.0.0/0            /* user chain for postrouting */
    0     0 SNAT       tcp  --  *      *       192.168.10.0/24      192.168.10.11        tcp dpt:80 /* www (reflection) */ to:192.168.10.100
    0     0 SNAT       udp  --  *      *       192.168.10.0/24      192.168.10.11        udp dpt:80 /* www (reflection) */ to:192.168.10.100
...

Router ma adres 192.168.10.100 i robi przekierowanie z portu 8000 w LAN na hosta 192.168.10.11

config zone
        option name 'lan'
        option network 'lan'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'REJECT'

Spróbuj zmienić option forward na 'ACCEPT' w zone 'lan'

Samo to

config redirect
    option name 'kamera'
    option src 'lan'
    option proto 'tcpudp'
    option src_dport '8000'
    option dest_ip '192.168.1.213'
    option dest_port '80'
    option target 'DNAT'
    option dest 'lan'

powinno wystarczyć, SNAT już nie potrzebny, u mnie tak działało jak testowałem.

Może przeinstaluj system. Jak sam zauważyłeś zarówno @snifer jak i ja, mamy odpowiednie wpisy z "automatu". Skoro u Ciebie tego nie ma to, wgraj od nowa soft z eko.one.pl
Nie dopuszczam takiej myśli, że to przekierowanie działa tylko na WR1043