Para liberar mais que 254 ips você pode configurar a sua subrede, se hoje estiver como \24 (255.255.255.0) você pode deixar \23 (255.255.254.0) caso estiver usando o 192.168.1.0 com a subrede \23 vai do ip 192.168.1.1 ao 192.168.2.254.
Na questão de separar as redes, o seu switch é gerenciavel para criar vlans? Se não, aconselho separar a rede adm em outro switch e ligar em outra interface no pfsense e efetuar as devidas configurações, como as liberações de sites e roteamentos.
Se a rede alunos ficar separada é só ligar o AP e configurá-lo de modo que o pfsense distribua os ip's, bloqueios de sites, etc. Os bloqueios podem ser efetuados com proxy+regras de firewall.
As impressora é só ficar na mesma rede que as maquinas que irão imprimir que estará tudo certo.
E como o Tomas Waldow disse, no forum tem bastante coisa… você não vai achar nada pronto do jeito que precisa, o negócio é pesquisar, testar e estudar.