[Angry Demon]

4) скрыть ssid

Спорный вопрос. При таком раскладе клиент в явном виде передаёт в эфир имя сети.

[hAUS]

в итоге скрыть ssid затея бесполезная, как и доступ по мак-адресам (имхо), итого получается действенный метод-wpa2+сгенерированный пароль (аля pwgen'ом или чем-то наподобе), может быть ещё стоит снизить уровень сигнала, чтобы территориально сеть была доступна в пределах четырёх углов есть ещё соображения? Спасибо.