WPA2 robusta, desactiva WPS, filtrado MAC, utiliza programas tipo Advanced IP Scanner, etc.
El filtrado mac si no me equivoco creo que solo es efectivo si quién accede es directamente desde la lan (por ejemplo, un vecino), lo cual no es el caso, porque ha sido a través de wan.
mira los logs(archivos que registran lo que sucede) del router, por lo general (creo que casi todos) estos registran la ip desde la que se accedio
http://gyazo.com/ee79e1061d6d3e375d557104d9d45005Esto es lo que muestra el log, así que supongo que te refieres a otra cosa.
Otro asunto también es que el dhcp del router no le da una dirección a mi ordenador, se ve la conceción del pórtatil de mi hermana pero no del mío.