"Cache" ton réseau (ne diffuse pas le SSID).
Y'a pas grand chose d'autre à faire (puisque tu as déjà le WPA).
Note que le WPA2 est mieux que le WPA (puisqu'il y a un "2"

)
Le filtrage sur adresse MAC est inutile : si quelqu'un arrive à trouver ton réseau et à casser ta clé WPA, il passera le controle MAC sans soucis.
De toutes façons, "ça pourra toujours être insuffisant".
Si quelqu'un veut vraiment te hacker (et qu'il a les moyens de le faire), il le pourra.