Entiendo que el modo repetidor, ¿lo evitarías por seguridad o por alcance?
Evitaría el modo repetidor porque es una mierda, básicamente. Por lo inestable que es y lo mucho que puede perjudicar a la red principal, introduciendo más ruido en un ambiente que de seguro es ya de por sí ruidoso.
¿A qué te refieres con que no podré hacer un Access point tal cual?
Porque la definición de AP choca con lo que propones. Un AP es algo que convierte una señal ethernet en una señal inalámbrica. Si la parte cableada la quitas, técnicamente ya no tienes un AP. O sí, pero no va a trabajar como tal.
Si conecto a una de las wifis del primario y luego creo otra wifi con igual o distinto SSID como access point?
Eso básicamente es lo mismo que un repetidor. La nueva señal, por mucho SSID distinto que tenga, va a tener que trabajar en el mismo canal que la original (no puedes tener un modo station/pseudobridge que trabaje en dos frecuencias, a menos que tengas dos tarjetas inalámbricas distintas). Por tanto vuelves el primer problema, introducir un chisme que va a trabajar en el mismo canal que el primario y que hará que el tiempo de acceso al medio se reduzca a la mitad (o habla un AP o habla el otro, pero los dos al mismo tiempo y en el mismo canal no pueden hablar). Es un modo muy socorrido cuando no te queda más remedio, pero desde luego no sería algo que montaría como solución para tu problema
La idea es que los dispositivos que conecten son fijos y podría configurar el filtrado de MAC
Esto es lo de menos, ni quita ni pone nada.
En cuanto a WDS, ¿no es más inseguro?
No, no es más inseguro (vamos, ni más ni menos). De hecho, para que WDS funcione, ambos AP's han de conocerse entre ellos (saber su MAC homónima y tenerla como autorizada para formar parte del WDS). Además de eso, es la única manera decente de extender una red inalámbrica si has de hacer de cliente y de AP desde el mismo equipo y al mismo tiempo, que creo es tu caso. Eso sí, para que WDS funcione, ambos routers han de ser compatibles con este sistema. ¿Lo es tu router original?
Otra alternativa que tienes es usar PLC's. Puedes llevar la señal por la red eléctrica hasta el segundo punto, y allí montar un AP. Uno normal, tal cual. Mismo SSID y contraseña que tu red principal, pero trabajando en un canal distinto. Así sí tendrías dos puntos de emisión wifi y tus dispositivos harían roaming entre ellos.
Saludos!