Сама по себе фильтрация даёт гораздо больше чем какой-нибудь WEP. Мы с прияетелем эксперементировали с карточками на Atheros. После того как включили фильтрацию MAC, со втророго компа зайти не удалось. Пробовали менять адрес что ifconfig'ом, что macchange - всё нормально, подделка не удалась.
Правда, может быть просто atheros этого не умеет. У нас у обоих одинаковые карты были, так что на других проверить не могли.