Вопрос по безопасности сети

[Quazi]

Сегодня-завтра сделаем сеть (см. http://www.lan23.ru/forum/showthread.php?t=2463) из 2-х точек с направленными антеннами.
Вопрос: как ее защитить? BB не поддерживает WPA2.
Важно: доступ к точкам должен быть такой:
к DIR-320 по WIFI только от другой точки (+ естественно из LAN без ограничений)
к ВВ по WIFI только от другой точки (+ естественно из LAN без ограничений)
MAC, IP обеих точек естественно известны.
SSID тоже. DIR-320 скрывает SSID. Что еще можно настроить?
Спасибо.

[linc]

скрыть ссид на бб
и привязку по маку на 320 поставить

[trial0ff]

а исче вапросец ... можно ли на вв отсеч сразу все маки приходящие на LAN кроме например админкого компа... кароч штоп на точку по LAN-у никто не мог зайти кроме одного -двух компов , но при этом штоп связь между сетками была
(стандартный линк p2p между 2-мя перешытыми ББлинками)

[Кот]

МАК адрес можно легко перехватить и сделать его клон,это несерьёзная защита,если можно то лучше WEP.WPA

[trial0ff]

дык реально сделать как я описал ?