Moja preporuka je samo WPA.

Stavljanjem MAC filtriranja ili skrivanje SSID je smaranje ako treba jos nekog da prikacis na tvoju mrezu, npr. drugar koji ti dodje sa laptop-om. A BTW, nepredstavlja nikakvu ozbiljnu zastitu, osim mozda za nekog komsiju penzionera koji se nerazume u racunare. :-)

Procitaj malo o WPA, npr za pocetak je dovoljna informacija i sa wikipedia-e:
http://en.wikipedia.org/wiki/Wi-Fi_Protected_Access

Mislim da prethodan odgovor nije bas ispravan, pitanje je bilo da se zastiti mreza od procecnog korisnika a za tako nesto je sigurno dovoljno filtriranje po MAC-u. Ne slazem se sa konstatacijom da svako (osim penzionera) ume da snifuje i da pronadje odgovarajucu MAC adresu i da promeni svom uredjaju.

To sto kazem govorim iz licnog iskustva. Nisam verovao koliko ljudi znaju da budu znatizeljni... i da instaliraju na racunar odmah neki software koji sve to odradjuje bez problema i sa nekim minimalnim znanjem o racunarskim mrezama. Ziveo Google. ;-)
Jednostavno "prosecan korisnik" cim instalira wireless karticu on pita kako moze sad da "udje" na internet i kako se moze koristiti neki wireless iz komsiluka. :-)

Razlike u kompleksnosti postupaka izmedju mac filtriranja i enable-ovanja WPA skoro i da nema, a mnogo veca sigurnost je na strani WPA.
Do pre par godina je bilo problema sa nekim wireless uredjajima i WPA (vise se grejali, malo "usporavali").
Ja jednostavno ne vidim razlog zasto neko danas nebi koristio WPA.
Protivnik sam mac adres filtriranja (bar za AP-ove), jer to u danasnje vreme nicemu ne sluzi.

Zahvaljujem na sugestijama i pomoci.
Ako "probijanje" po MAC adresi nije velik problem (priznajem da ja ne bi znao to da uradim, mozda uz dosta guglanja i corava koka nesto nabode), onda to i nije neka zastita. Slazem se da to moze biti malo zamorno, da kad ti dodju gosti moras da ih gnjavis za MAC adresu da bi im servirao internet uz pivo i kafu. Znaci WPA enkripcija pod obavezno, plus MAC filtriranje samo ako zelim da maltretiram goste. Znam da nijedna zastita nije apsolutna, ali koliko je tesko (ili lako) upasti na mrezu koja ima WPA ekripciju, za jednog prosecnog komsiju, a da nije penzioner.
I da to ste apsolutno u pravu, komsiluk najvise voli da zabada nos u tudje poslove, a tek sto voli komsijin internet....