Se o seu switch for capaz de marcar vlan 802.1q, crie 4 vlans no pfsense. Cada vlan tem seu próprio pool de sub-rede e de servidor dhcp. O Pfsense cuidará do roteamento para você, mas você pode precisar adicionar regras de firewall para defender seus requisitos de acesso. Espero que isso ajude.