wep abilitato e almeno con chiavi a 128bit
ssid diverso da quello di default
ssid broadcast disabilitato
no dhcp server sull'ap se puoi (solo ip privati fissi)
filtratura dei mac adress abilitata (permetti sulo al mac adess del tuo pc wi-fi di loggarsi sull'ap)
ovviamente la conf a parte quella dei mac adress va riportata uguale sulla conf della scheda wi-fi sul portatile