пожалуйста посоветйте настройки для организации подключения с максимально возможным уровнем безопасности (чтоб никто к сети не мог подключится) для сети подобной конфигурации

internet-->router--lan--->2100AP(1)---WIFI--->2100AP(2)---WIFI--->ноутбук и КПК

тоесть хочется чтобы к точке 1 могла подключится исключительно точка 2. А к точке 2 соответственно ноутбук и КПК и соответственно чтобы могли выходить в интернет, т.е. в идеале должно быть так, как будто ноутбук и КПК напрямую подключены к роутеру через кабель, но так чтобы никто не мог влезть.

Перешей ТД в ББ, настрой подключение P2P, скрой SSID.

А можно по подробнее, а то я не совсем понял, ББ-это блю бокс, я так понимаю, А на родной прошивке нельзя?

Можно.Например так:
http://dlink.ru/technical/faq_wireless_70.php
+ шифрование WPA(WPA2)-PSK