DNS trouble with conpagny network

[pierro]

hi all,

i have some troubles for set my network with pfsense
i didn't install pfsense for the firewall and routing system, but i did it for captive portal, indeed we wan to provide an internet access to our guest and to our workers
guest will only avaible to acess to the web and worker will avaible to acess to the internal server.
i guess i will have to set a vlan for this, but my first goal is to set an acess to the web for guest and routing them by the portal.

I already done lot of try with different set up but no success.

here is a traditional network used and what i have seen on the forum:
(this solution behind have bad ip i guess)
                                                                radius  ip:10.0.0._
                                                                LDAP
                                                                  |                                      ip wan : 10.0.1.63
                                                                  |                                      ip lan : 10.0.1.200 (dhcp : 10.0.0.200/250)
FAI___Firewal_______________________________|_______________________PFsense________________________________AP    ip: 10.0.1.51
            ip: 10.0.4.3                                        |                          wan                      lan                                              gateway : 10.0.1.200
                                                                  |                                                                                                                  ou : 10.0.1.63
                                                                  DNS ip:10.0.0.11
                                                                  DHCP

the DHCP compagny give ip like 10.0.12._

The ideal set up should be this one with an AP independant of pfsense, tha mean i can put my AP anywhere on the network but guest will be routing by pfsense before rerouting by the original DNS

radius  ip:10.0.0._
                                                                LDAP                              pfsense
                                                                  |                              |      ip lan : 10.0.1.63 
                                                                  |                              |      (dhcp : 10.0.13.0/250)
FAI___Firewal_______________________________|___________________|
            ip: 10.0.4.3                      |                                        |                     
                                                  |                                        |
                                                  |                                        |
                                                DNS                                      AP ip:10.0.1.51
                                                DHCP ip:10.0.0.11                    gateway : 10.0.1.63

the ip in 10.0.1._ are fix and given by the network admin
this is my problem, do you confirm my ip table for the second mapping ?

thx for your help :)
and sorry for my bad english.