IMHO stai sbagliando approccio al problema: Non è la VLAN che serve per fare ciò di cui hai bisogno.
Sebbene possa funzionare "in parte" quello che a te serve è un firewall.
Vedo quindi diverse opzioni.
Opzione 1: Togliere il gateway nelle impostazione del DVR; in questo modo non va da nessuna parte. (ovviamente non è nemmeno accessibile dall'esterno dopo, salvo tu non ti colleghi in VPN)
Opzione 2: installare un firewall VERO ( o forse puoi fare qualche trucchetto con l'ubiquiti)-> dai un block a tutte le connessioni in uscita dal DVR.
Quello che poi non capisco è a cosa ti serva un fritz box in cascata a un router a cui poi colleghi un pc, se poi colleghi il dvr direttamente al router.
Cmq la risposta al quesito è qua:
https://help.ui.com/hc/en-us/article...r-VLAN-Routing