На каждом объекте свой NVR, свой диск, свой роутер. Телефон владельца добавляет устройства в одно приложение по серийнику / QR. Не сводите все камеры в один регистратор через интернет: канал не резиновый, архив должен жить на месте инцидента.
Проброс 8000 и 37777 с дачи и с магазина на один белый IP «с разными портами» и инструкция в блокноте. Через год порты сменятся, боты найдут их раньше вас.
VPN до каждого роутера — нормально для интегратора, избыточно для семьи, если P2P живой.
В приложении подписывайте «дача — двор», не «DVR-2». Пароли разные. Гостевой доступ охраннику магазина не должен открывать дачу. Архив ищите на том регистраторе, где камера физически, не «в общем облаке навсегда»: облако у бытовых систем — транспорт живого просмотра, не замена диска.