Nutze auch DHCP mit Adressleases - Vergabe geht schneller und man hat immer die gleiche IP.
Zudem kommt niemand ins Netz, dessen MAC nicht eingetragen ist. (Naja, man könnte sniffen und dann Pakete manipulieren... aber die meisten Laien kommen da ja nicht hinterher).