如何鎖無線AP後的使用者mac？ - Linux

有台主機裝pfsense防火牆
然後接了switch，上面再接14台無線AP
我想讓使用者連無線網路時，要先申請，也就是鎖mac

可以在主機上鎖無線ap後的mac嗎？因為中間多了一層無線ap
感覺無線ap可上網的話，後面的都可以上了(我不清楚)？

(不考慮在無線ap上設，因為數量多，而且我找不到它們的ip、也不確定帳密><)

--