Mas que bloquear la MAC cambia la password de tu wifi y el password de acceso al portal de configuración de tu wifi. Ese tipo de cosas usualmente se suelen hacer no para robar el wifi (si no te hubiese dejado el router funcional) si no como advertencia de que tu router estaba configurado de manera erronea.

Si no, dentro de la configuracion del router puedes filtrar por mac y dejar que entren sólo dispositivos concretos que estén en la lista de acceso que decidas. En la parte de seguridad de tu panel de configuración lo tendras. Pero el filtrado MAC es sencillo de saltar directamente por ejemplo poniendose ellos la MAC de tu ordenador.

+50000, cierto se me olvido comentar ese punto. Y es un básico. wps solo sirve para ser hackeado.