Ambos son compatibles y como es lógico yo tengo ambos.
Pero eso de que la MAC se puede suplantar, si lo hacen te darías cuenta, ya que dos dispositivos no pueden tener la misma MAC, y entonces no funcionaría ni uno ni otro. Es decir, que aunque en teoría se pueda suplantar, en la práctica si solo tienes un par de portátiles y esos portátiles se conectan a diario, resulta imposible que alguien use alguna de esas MAC sin que tú te des cuenta.
Una protección que usé durante un tiempo era desactivar DHCP y poner una IP de router extraña (por ejemplo 192.168.233.59), de hecho solo con eso (sin filtro MAC ni encriptación) aún no hay nadie que se haya podido conectar a mi red, porque al no recibir dirección IP ni saber cuál poner, se rinden. Será una tontería pero es que los niñatos que usan el Wifimax para desencriptar claves luego no tienen ni idea de averiguar cuál es la IP. Claro, que os hablo de cuando las claves WEP era lo máximo que se usaba.