Bom, o termo liberar não é o correto (a não ser que tenha alguma regra bloqueando), levando em conta que aqui devemos usar termos técnicos para uma melhor analise, eu creio que eles necessitam de um redirecionamento de porta para acesso externo, certo?

Primeira pergunta: o cliente recebe IP publico direto na CPE dele?
Segunda // : Independente se recebe ou não IP publico, na CPE do cliente está sendo realizado um NAT, qual o IP local do DVR/NVR caso tenha OU das câmeras IP?