Wifi Guest Captive portal + Sponsor

[Master of Mouse]

Buongiorno a tutti, ho installato per la prima volta pfSense su un minipc dedicato.
Vorrei creare due reti wifi con un TP-Link EAP235-Wall (appena sarà disponibile).

SSID1: Collegamento wifi verso la mia lan di casa da usare per i miei notebook e smartphone (WPA2 PSK AES 128 + filtro mac address).

SSID2: rete guest senza password di protezione con accesso diretto ad internet e nient'altro. L'autenticazione dovrebbe essere fatta tramite un portatile che chiede l'accesso ed invia ad un indirizzo di posta l'autorizzazione ad accedere. Se si risponde "Yes" (o qualcos'altro di prestabilito) il client può accedere ad internet, se non arriva risposta o si risponde "No" il client non accede a nulla.

Non ho trovato nessuna guida che parlasse di captive portal con sponsor.
C'è qualcuno che ha già fatto una configurazione simile e riesce a darmi qualche dritta su come fare?

Grazie.