Возможно, ещё не поздно дать пару подсказок. У меня такая же ситуация: 4 уличные камеры Unifi, которые подключены к одному и тому же коммутатору Unifi и CK GEN2+ в моей локальной сети. Мне удалось изолировать камеры от остальной домашней сети следующим образом:

1) Создал новую LAN с названием SURVEILLANCE, VLAN ID = 2 и отдельным диапазоном подсети.  
2) Переместил 4 камеры в SURVEILLANCE, заставив профиль каждого порта коммутатора, к которому они подключены, использовать сеть Networks/SURVEILLANCE, чтобы камеры работали в подсети SURVEILLANCE.  
3) В настройках брандмауэра создал новую группу портов и добавил в неё порты: 7442, 7444, 7443, 7447, 7550, 7080 (все порты, которые используют камеры — Unifi Protect).  
4) Создал в настройках брандмауэра новую IPv4-группу из 2 IP — IP USG и CK.  
5) Создал правило "LAN In" в брандмауэре с исходящей сетью SURVEILLANCE и назначением на группы портов и адресов из пунктов 3 и 4, чтобы устройства из SURVEILLANCE могли обращаться только к IP USG и CK и только по портам камер. Это правило "Разрешить" и его нужно поставить выше предустановленных правил.  
6) Создал правило "LAN In" Drop с исходящей сетью SURVEILLANCE и назначением на LAN сеть. Оно должно идти после правила из пункта 5, чтобы весь трафик из SURVEILLANCE, не предназначенный для GK & USG или на порты вне списка камер (7xxx...), блокировался.  
7) И, наконец, создал правило "WAN Out" Drop для всего трафика из SURVEILLANCE, направленного в интернет (Any Address/Port Group), чтобы все устройства, подключённые через SURVEILLANCE (камеры), не могли напрямую выходить в интернет.

Вот и всё. Таким образом я ограничил камеры от общения с любыми другими устройствами в LAN и WAN — только с CK и USG и только по портам 7442, 7444, 7443, 7447, 7550, 7080.

Было бы проще и безопаснее, если бы камеры поддерживали подключение через RADIUS, VPN или другие более надёжные протоколы.