Если нет NDS или еще какого оборудования, умеющего только WEP, то поставить WPA2 и как уже сказали, отключить WPS. Если есть, или нужна обязательно беспарольная сеть, то просто уменьшить мощность передатчика настолько, чтобы ловилось устойчиво только в пределах квартиры (до 10-25 милливатт ~ 10-25% мощности ~ 4-10 dBm).
Как вариант - доступ по белому списку MAC адресов, а не пытаться добавить кого-нибудь в черный.