Quando configurado para o WDS ativo, todas as transmissões feitas para o outro terminal são feitas no modo de 4 endereços. Um lado configurado para WDS ativo pode fazer a primeira transmissão ou pode esperar que o outro lado entre em contato primeiro.
Quando o modo WDS passivo é usado, o dispositivo não pode fazer o contato inicial. Mas quando o outro lado entra em contato, se o outro lado usa o modo de 4 endereços, o lado configurado para passivo também.
Obviamente, o WDS ativo deve ser usado em pelo menos um lado, e esse lado deve fazer o contato inicial. O WDS ativo deve ser configurado para um link específico para um dispositivo específico na outra extremidade. O WDS passivo é apenas uma chave liga / desliga do ponto de acesso e não requer nenhuma configuração específica para cada link.
Para usar o WDS passivo, você precisa permitir que qualquer dispositivo que possa se conectar ao PA use o modo de quatro endereços. Em alguns casos, isso pode ser um problema de segurança. A maioria das redes sem fio domésticas não implementam nenhum modelo de segurança além da criptografia e aceitam que qualquer um que conheça a chave pode roubar todo e qualquer tráfego, portanto, isso não é realmente um problema.
Um link WDS corretamente configurado e estabelecido será exatamente o mesmo, o modo de quatro endereços usado em ambas as direções, independentemente de como foi estabelecido.
A configuração ativa em ambos os lados é mais segura. Deixar o AP "principal" passivo e apenas definir ativo nos APs adicionais é mais fácil de configurar e gerenciar. Mas a menos que você esteja fazendo algo incomum com sua segurança, é apenas uma questão de preferência.