Én használom a psk2+aes mellett. Amúgy ugyanannyi, mint LAN esetében :)
Aki képes mac addresst átírni, azzal szemben semmi, aki meg nem annak elvettem 5 percet az életéből, míg utánaolvas.
Viszont az nekem nagyon kell, hogy mac alapján osszak IP-t wifi-n is a klienseknek és nem tudom, hogy ez a szűréstől függetlenül működik-e.