Sua pergunta não faz muito sentido em termos de roteamento / rede.
O que você está pedindo para ser feito é possível, mas provavelmente não é uma configuração sensata em sua rede. Há também mais de uma maneira de fazer isso.
Se você está querendo ter uma simples rede "plana" sem alterar o endereço IP do seu AP, você pode alterar a máscara de rede para que tudo esteja no intervalo "10.xxx" - ou seja, defina uma máscara de rede de 255.0.0.0 - você ainda precisará alterar o gateway padrão em seu ponto de acesso para apontar para sua caixa pfsense se quiser que seja alcançável fora de sua LAN.
Você precisa garantir que desabilita a funcionalidade de roteamento em seu AP e, principalmente, garantir que você tenha apenas 1 servidor DHCP - faz sentido que o servidor DHCP esteja na caixa PFSense para que ele possa fornecer corretamente o gateway padrão.
Uma solução alternativa e mais complexa seria usar VLANs para fornecer redes separadas.
QUE DISSE - TODO O ACIMA É INDEPENDENTEMENTE COMPLEXO E VAI FAZER-LHE UM GRANDE TRABALHO DE PROBLEMAS - É melhor trocar o endereço IP do seu AP para 10.12.1.254, desabilitando a interface WAN nele, conectando-o ao seu PFSense caixa e chamando-o um dia - isso vai ser muito mais fácil de configurar, manter e depurar.