Você pode usar uma placa PCI como WAP e ela aparecerá como uma interface que você pode imaginar. Assim como a LAN & Interfaces WAN.
Você pode, se tiver um sobressalente, usar seu antigo roteador ISP. Por exemplo, fora da minha interface LAN, eu tenho que ir em um Switch Gigabit com o meu roteador ISP nesse switch. Eu apenas desativei o DHCP porque o pfSense lida com isso. Eu posso então conectar meus dispositivos sem fio através do meu antigo roteador sem fio.
Ou, como você diz, use uma PCI Wireless Card e configure-a ao configurar o pfSense. Isso será bastante direto.
pfSensesetup e Pfsense documentation são bons lugares para procurar.