Chiarimenti errori configurazione

[Mazzokun]

Ciao ragazzi! Sto cercando di configurare una rete per un locale pubblico. L'ADSL è di alice e ha un ip Pubblico dinamico e quindi ho configurato no-ip in pfSense. Questa è la sua configurazione molto semplice:

internet–modem Adsl-----pfSesnse---captive portal--routerWiFi   
            192.168.1.1      192.168.0.1                        ||   
                | |                                                    DVR
            Pc-Privati                                                       
            192.168.1.X

Ora ci sono i problemi di configurazione:
a)devo dividere gli utenti in due categorie: quelli che per connettersi sono costretti a passare per il captive portal e che ogni 30 minuti devono ri-autenticarsi e utenti che si connettono in automatico e non vengono "buttati fuori". La prima categoria di utenti l'ho creata ma non ho la minima idea di come creare la seconda categoria.. come fare?
b)gli utenti della prima categoria NON POSSONO poter vedere ciò che sta a monte di pfSense e il DVR.. ho provato a smanettare con il firewall ma i risultati sono stati o assenza di connessione o risultati inefficienti.. Che regola devo impostare?

Ho provato a cercare nel forum ma non ne sono venuto a capo.. potreste aiutarmi :) ?
ps Ho anche un problema a creare una vpn ma questa è di secondaria importanza,vi stresserò più avanti :)