Так и сделано.
Основной сегмент без вилана и с настроенным релеем на dhcp LAN, которая в pfsense (если тут релей отк, то вифи клиенты при подключении не могут дхцп, что логично).
В кинетике добавил второй сегмент, назначил ему вилан; dhcp/нат отключил, транк на LAN уходящий в pfsense (в нём поднят соотв вилан). Клиенты wifi не могут дхцп, но могут в статику. (Если вместо кинетика поставить Л3 комутатор с соотв настройкой вилан, то по проводу дхцп робит)
Итого, второму вилан сегменту нужно прописать дхцп релей. Как?