Se através da interface web consegues usar o PTZ então podes usar as DevTools do browser para “apanhar” o link que a camera usa. Podes também usar o Wireshark para apanhares esses comandos ao passar no tráfego de rede.
Quanto às cameras da Reolink, pelo que me lembro, há um hack em que gravas um ficheiro num cartão, depois ligas a camara e fica assim desbloqueada para poderes usar mais funções. Eu tenho uma TP-Link Tapo C200 que é exactamente igual a essa e tem RTSP.
Só por curiosidade:
The RTSP URL should be:
Main Stream: rtsp://admin:password@ip_address:554//h264Preview_01_main
Sub Stream: rtsp://admin:password@ip_address:554//h264Preview_01_sub
For example, if your device IP address is 192.168.0.110 and the password is 111111, then your RTSP URL should be:
Main Stream: rtsp://admin:111111@192.168.0.110:554//h264Preview_01_main
Sub Stream: rtsp://admin:111111@192.168.0.110:554//h264Preview_01_sub