Dřívě uměli měnit MAC jen dražší routery ale nevím jak je tomu dnes ale předpokládám že to nebude problém kdyžtak mě někdo opravte.
Jinak i kdyby jsi změnil MAC tak když někdo zmerčí AP tak je otázka pár vteřin zjistit MAC AP a pak dohledat na koho je registrovaná. Tady bych viděl řešení v tom vytvořit "hidden AP"(jiná síť, schovaná síť nebo tak nějak to je v ČJ) ale to jen odradí většinu, pokud je to opravdu hlídané tak není problém zjistit MAC i hidden AP.
Pak by mohlo pomoci nastavit výkon antény(nejlépe směrové nastavené směrem ven z budovy) na minimum aby se signál nedostal moc přes zdi, na to bych volil 5GHz standardy