@rodrigogriffo:
Criar Aliases seria uma solução….pega o MAC....seta um ip fixo/dinamico e cria o aliases e depois vai no firewall e libera logo na primeira regra....
Interessante a solução, vou tentar fazer dessa forma. :)
Eu pensei que criando os grupos de usuários no pfsense e usando captive portal poderia ser aplicada uma regra firewall para o grupo, achei que era parecido com o AD, fácil, mas me enganei.
Vlw pela dica, vou tentar assim como vc disse.