Informação em falta: marca e modelo do dispositivo. Meu melhor palpite no momento:
Ativar: o dispositivo age como um roteador, a interface externa / WAN / ISP é conectada a uma sub-rede e a interface interna / LAN a outra. O tráfego de saída da LAN para a WAN é NATed atrás do endereço IP externo.
Desativar: o dispositivo age como um roteador, a interface externa / WAN / ISP é conectada a uma sub-rede e a interface interna / LAN a outra. O tráfego externo da LAN para a WAN é encaminhado com o endereço IP de origem original.
Bridge: o dispositivo atua como bridge / switch e as interfaces externa / WAN / ISP e interna / LAN estão na mesma rede (domínio de broadcast).