Captive portal + radius + vlan dinamica

[frontsidebus]

hola, estoy intentando montar este tema, que segun el usuario se asigne la vlan.
configuro el usuario de radius para que use una vlan determinada, y la interface wan lleva las vlans tageadas,
pero al autentificar… nanai

el esquema es el siguiente:

procurve 5300xl ------> (wan)  pfsense (lan) ----->  solo administracion.
                                                      (opt1) -------> AP´s  -------> usuarios mobiles

tipos de usuario: usuario tipo 1: acceso a vlan1 de wan
                      usuario tipo 2: acceso a vlan2 de wan

no se si se entiende.

gracias.