В принципе для защиты от дурака и скрипткидисов этого вполне достаточно... но и эта защита не идеальна, wpa можно вскрыть, mac можно подменить... Если же хочешь более защищенную систему, подумай насщет закрытия неиспользуемых портов, при помощи анализа трафика по DHCP злоумышленик может получтить информацию об открытых шлюзах и получить доступ к твоему инету, можешь поставить сервер аутентификации пользователей, например RADIUS иил чтонибудь подобное... но как известно ни одна система не является абсолютно защищенной, и прежде всего играет человеческий фактор... вообщем решай сам...