Confirme isto:
- O Mikrotik tem uma regra dst-nat no IP FIREWALL NAT com dst-port 80 para dst-address 192.168.2.20
- Mikrotik conhece 192.168.2.0/24 rota na ROTA IP
- O segundo roteador tem gw padrão para 192.168.1.1/24
- O DVR tem roteador padrão gw -segundo -
É possível que o DVR esteja usando https ou outras portas para acessá-lo? Você deve redirecionar todas as portas usadas.