ウチはwpa2-mixmode+MACブロックだな。
新しい機器買う毎に認証済みマシンから登録するのがダルイが安心。