J'ai eu les mêmes réflexions que toi récemment.
La plupart des caméras "chinoises" se connectent à un cloud en chine, pour permettre de les regarder à distance.
Ce qui signifie, si on lit entre les lignes, que l'entreprise chinoise derrière (qui possède le cloud) peut accéder à tes caméras, quand elle le souhaite, sans que tu ne sois en mesure de le savoir (facilement).
C'est pour ça que tout le matériel que j'achète, je vérifie bien avant qu'il ne se connecte à aucun cloud (de manière générale, le matériel ne doit se connecter à aucune IP de l'Internet, sans que je le lui demande).
On peut tout à fait interroger son réseau interne, depuis l'extérieur, en montant soi-même un VPN. La plupart des routeurs le permettent : il n'y a pas besoin de cloud ou de prestataire extérieur potentiellement espion...
Pour isoler tes caméras de tes autres réseaux (ce que j'ai fait aussi, c'est très logique, très propre, et permet de bien filtrer ce qui sort éventuellement sur l'Internet), la solution la plus simple est le VLAN.
Moi à ta place, j'aurai racheté un switch qui gère les VLANs, et j'aurai tout segmenté avec des VLANs (ce que je fais chez moi actuellement) : tu peux ainsi finement contrôler qui a accès à quoi/qui.