Аутентификация в домене и captive portal

[Иван 0]

Добрый день! Есть pfsense, прозрачный прокси, captive portal. Пользователи должны заходить своими доменным учетками. Проблема в том, что пользовательский компьютер не видит контроллер домена пока не пройдёт аутентификация через captive portal.
Компы пользователей и сервер домена находятся в разных подсетях. Как сделать так, чтобы captive portal не требовал аутентификации при вхождении в разные подсети на внутреннем интерфейсе?