WIFI + DHCP

День добрый,

Давно не писал в данной ветке, видимо вопросов не было, сейчас появился один, интересно мнение специалистов.

Есть сетка в ней есть несколько точек доступа WiFi все подключены в коммутатор, DHCP раздает linux router.

Есть два варианта ограничения клиентов в сети:

1. Можно на каждой точке принудительно указать список допустимых MAC.

2. Можно на роутере в настройках DHCP ограничить так же по MAC списку, но при этом на точках доступа оставить только пароль ну или вообще сделать их открытыми.

Собственно какой вариант выбрать рациональнее? Я пока вижу что работать на стороне dhcp удобно, по той причине что менять надо 1 конфиг, а не лезть на каждую точку и прописывать там MAC, однако с другой стороны пока точно не понимаю чем может быть чревата ситуация если к примеру узнали пароль от WiFi... (ну допустим).... IP адрес DHCP клиенту не выдаст... но зная пароль не сможет ли злоумышленник чего-то "этакого" без получения IP?

Мне видится что если МАК фильтрация стоит на самой точке, то она не будет работать никак с клиентом, а вот если клиент по паролю прошел... может он без получения IP может "чудить" ?

Паранойка конечно, но хотелось бы узнать мнения.