Tak jak przedmówca tylko WPA ale hasło nie może być w stylu jurek23.
Filtrowanie po MAC to żadne zabezpieczenie, a nawet antyzabezpieczenie - nie widzisz jak ktoś się podłączył do twojej sieci, chyba, że sam nie jesteś połączony. Można ukryć SSID ale to można w miarę szybko złamać.