Restreindre le DHCP ne sert à rien. Il suffit d'attribuer une IP fixe sur la config de la carte réseau pour contourner cette pseudo "protection".
Bloquer via MAC ne sert à rien non plus, l'adresse MAC se change comme des chaussettes

C'est l'autorisation la solution, il autorise son adresse MAC à lui, automatiquement toutes les autres seront rejetées, un "hacker" pourra s'amuser à changer d'adresse MAC d'ici 2050 il pourra jamais se connecter. Et si par malheur il arrive à connaitre l'adresse MAC du proprio et qu'il l'usurpe, il pourra pas se connecter tant que le proprio est déjà connecté. Et même s'il n'est pas connecté et que le "hacker" prend sa place, un reboot du wifi et il l'a récupère.

Mais si on parle d'une sécurité ultime; y a rien à dire c'est le câble RJ45. Vive le câble les gars.