buenas, lo que podes hacer es lo siguiente, creas un Vlan en el pfsense, una ves creada esto te permite crear una interfaz de esa vlan, y la tratas como si fuera una placa mas, le asignas IP fija fuera del rango de la LAN, le asignas DHCP y reglas de Firewall, dentro de la configuracion del Firewall ingresas a la opcion avanzada y hay una opcion que te permite seleccionar la puerta de enlace en tu caso el ISP que prefieras.
Ahora tenes que configurar los AP Ubiquiti, estos tienen la opcion de asignar numero de VLAN en la red Wifi que difunden, tenes que colocar la misma que creaste en el PfSense.
Entonces te queda una Wifi (Empresa), para uso de la empresa sin Vlan, y la Red Wifi (Invitados) con un Vlan asignado, todos los que se conecten a la Wifi Invitados el AP les pone en la cabecera la etiqueta de la Vlan, el PfSense rutea por la interface que antes creaste, incluso de esta manera los invitados no ven los recursos de la red LAN de la empresa, porque tienen otro numero de IP.
Espero que te sirva.