
Если надо просто сделать wlan-сеть внутри нескольких комнат, то можно положиться чисто на защиту по мак адресам.
Если же есть возможность к этой сети подключиться постороннему, то желательно еще поднять VPN поверх wlan'а. Поскольку потенциально мак адрес могут подменить.
Надо еще учесть, что "злоумышленнику" будут неизвестны ИП адреса, назначаемые в этой wlan сети. Это сильно усложнит ему "жизнь".
"No! Try not! Do. Or do not. There is no try." -- Yoda