如何将 AP 上的 SSID 上的流量路由到防火墙上的 VLAN？

Question

我有一个防火墙（pfSense）、一个 AP（tomato）和 2 个 SSID、家庭用户和访客用户。

我想为访客用户设置强制门户，但我不知道该怎么做。如何让访客 SSID 将所有连接路由到防火墙上的 VLAN，并且强制门户仅适用于该 VLAN 上的用户？我需要额外的硬件吗？还是只需一个 AP 和一个路由器就可以做到这一点？