Barrapunto

Con lo que he descrito, ¿la red es mínimamente segura?
Más o menos sí. Tienes que tener en cuenta que el cifrado WEP se rompe, aunque supongo que es poco probable que tu vecino se ponga a romper tu WEP en vez de usar el WiFi abierto del otro vecino. También tienes que saber que restringir el acceso por MAC no es ninguna solución real (aunque sí sea suficiente para parar a alguien que no tiene niidea): las direcciones MAC se pueden cambiar tranquilamente y obtener una válida es tan fácil como ponerse a capturar tráfico (lo que no tiene ningún misterio en un medio de radio difusión).
Otro detalle que no has nombrado es deshabilitar en el AP el SSID Broadcast. Casi con eso un Windows normal ni detecta la red.
Ninguna de las medidas que nombras son realmente buenas (desde el punto de vista de que no securizan ante un atacante experto), pero sí son válidas (además de relativamente sencillas) para que el vecino no se conecte por accidente o para evitar a jakercillos sin conocimientos.