用高层协议加密还是比较保险。底层用MAC地址限定入网机器,用高层协议进行数据加密,比如用加密虚拟盘,SSH等保护你的传输数据。或者自己建立VPN。总之,不要依赖现有的路由器级加密保护。 虚拟加密盘可以用Truecrypt,很好用。