El filtrado Mac se salta fácil, no os fiéis de eso. Lo mas efectivo es una clave wpa2 con una súperclave de números, caracteres y letras mayúsculas y minúsculas. Y muy larga.
Y adicionalmente ocultar el SSID, esto no hace que sea mas segura, pues los programas especializados la verían igual, pero al menos el vecino listillo de turno, desde su pc no vería una wifi cerca con buena señal e intentaría ir a por ella.