Wi-Fi через Captive portal

[schmel]

Начальство поставило такую задачу - сделать в здании халаявный wi-fi. Скорость всем резать до 512кб\с и разрешить только web (http и dns порты). Наш офис разбит на 2 Vlan и скорость шейпится там на 5Mb\s, используем pfsense 2. Возможноли сделать 3й Vlan для wi-fi точек и шейпить скорость на нем отдельно? Или реализовать это через captive portal?