Filtro de MAC y el resto no las aceptes, puedes dejar la linea sin contraseña que no lograran tener acceso, pero como dicen, mejor WPA2 con TKIP+AES y pones la contraseña compartida para conectarse.
Pero lo que más te ayudará es el filtro, porque aunque logren conectarse, no lograran tener acceso a internet, ya que sólo las MAC aceptadas tendrán acceso.
Yo usaba WPA por la DS, pero al final desistí, con filtros, sin publicar el router, se conectaban y eran mis vecinas, que no tienen pinta de tener idea de ordenadores...
Ahora ni se me reinicia el router xD.