請問 pfsense 如何擋加掛的無線AP？

請問前輩
目前情況是，一台主機裝 pfsense (因為不是我架的，所以不太會操作，好幾年了也找不到人幫忙)
主機下接好幾台 switch，給大家用 DHCP 上網
其中幾個孔再接幾台無線 AP，讓大家可以無線上網

但是發現越來越多的 iPhone、iPod 之類的也上網，這部分是我們要禁止的
該如何設定無線不能自由上網，需要給 MAC 才能上網呢？
但如果是接有線的，仍可以自由得到 IP

因為我不是專業人員，如果可以的話，能不能說明詳細一點，例如在 pfsense 裡的哪一頁的那個功能…
另外我也不想各別連到無線 AP 上設定，因為有 14 台，所以希望在 pfsense 裡一次搞定

謝謝！ <(_ _)>