come gestire i device WIFI come appartenenti alla lan con un FW esterno?

[poisonfritz]

Il titolo non mi è venuto molto bene, ma mi trovo in quest situazione, WAN -> frtizbox-3490 -> [opnsense / WIFI devices] -> switch managed -> LAN[vlan1 / vlan2 / etc], lascio un link con uno schema semplificativo, se questo non funzionasse lascio un immagine qui.
Ora vorrei che i device WIFI venissero gestiti via DHCP dal firewall opnsense , anche se il traffico generato potrebbe per la porta che il FW intende come WAN, per poterle associare in altre VLAN; per ottenere questo ho pensato a due soluzioni:

1- far gestire al fritxbox-3490 le connessioni come router e impostare un DHCP RELAY verso il firewall opnsense per le connessioni WIFI
2- impostare il fritzbox come bridge e far gestir e il rotuering completamente dal firewall opensense, ed in quel caso impostare l'ip del frtizbox come WAN

Cosa mi consigliate? la numero 2 mi sembra la piú pulita e sicura ma è possibile implementarla con il fritzbox? thx