Ваш вопрос не имеет большого смысла с точки зрения маршрутизации / сетей.
То, что вы просите сделать, возможно, но, вероятно, не является разумной конфигурацией в вашей сети. Существует также более 1 способ сделать это.
Если вы хотите иметь простую "плоскую" сеть без изменения IP-адреса вашей точки доступа, вы можете либо изменить маску сети так, чтобы все находилось в диапазоне «10.xxx» - т.е. установить маску сети 255.0.0.0 - вы будете все еще нужно изменить шлюз по умолчанию на вашей точке доступа, чтобы он указывал на ваш pfsense box, если вы хотите, чтобы он был доступен вне вашей локальной сети.
Необходимо убедиться, что вы отключили функцию маршрутизации на своей точке доступа и, что важно, убедитесь, что у вас есть только 1 DHCP-сервер - имеет смысл, чтобы этот DHCP-сервер находился в поле PFSense, чтобы он мог правильно предоставить шлюз по умолчанию.
Альтернативным, более сложным решением было бы использование VLANS для предоставления отдельных сетей.
Это сказало - все вышеперечисленное является безошибочно сложным и вызовет у вас отличную сделку. Вам лучше изменить IP-адрес вашей точки доступа на 10.12.1.254, отключить интерфейс WAN, подключить его к вашему PFSense и называя это днем - это будет намного проще в настройке, обслуживании и отладке.