B站今天把"工作室跳IP"归咎随机MAC：爱快用户的IP跳变，其实是三种病，别一起治
9月7日傍晚，B站UP主"服务器实验室"发了条4分钟的实战视频，标题很直接：《工作室手机IP乱跳 原来是随机Mac地址惹的祸》。他是开工作室的，主路由用的爱快，给出的结论相当果断：工作室经常出现的跳IP，九成是手机开了随机MAC、路由器又没把MAC地址加入静态分配这两件事叠加。哔哩哔哩 评论区的留言顺带补了个圈外场景：校园网按MAC做接入认证，手机开着私有地址，重启一次手机认证就失效，只能改密码重认证。
同一个圈子，最近三个月在反复聊同一个问题：5月有人拆解"多CPE+爱快怎么做到单机单IP"，6月有人写"宽带隐形墙：最大会话数"，今天这条视频把"跳IP"一口咬定在随机MAC上。但看完这几篇再回头看那个"99%“，我的判断是：说对了一半。爱快用户口中的"IP跳变"不是一种病，而是三种病——同一句"IP怎么又变了”，跳的层次不同，修法不同，花的冤枉钱也不同。
先把账分清：一台设备身上的"IP"，其实是三样东西
内网动态IP（192.168.x开头）在跳：路由器"不认"你的设备了，这是视频说的随机MAC问题。
出口公网IP在变：手机侧怎么设置都管不着它——多半是爱快多线负载没绑定线路，或者PPPoE重拨后运营商重新发了地址。
会话数打满了：根本不是"跳"，是"进不来"——测速正常，新设备却上不了网。
三种病的成本完全不同：第一种改设置零成本，第二种改策略零成本，第三种才轮到花钱。误诊的代价是拿第三种的钱，治第一种的病。
第一层：随机MAC在家里是隐私保护，在机位上就是肇事者
iOS的"私有Wi-Fi地址"、安卓10以后的随机MAC、Windows的"随机硬件地址"，本质是一回事：手机对Wi-Fi网络报一个假MAC，防止被线下定位追踪。对绝大多数家庭用户，这是该开的功能。
但路由器的世界里，MAC就是设备的身份证。爱快识别设备、DHCP发地址、IP-MAC绑定、ARP防护，全都锚在MAC上。手机MAC一变，爱快就把它当成一台新设备重新发一个内网IP——设备列表里"一人变多人"，绑定规则失效，老IP再也追不回来。家里几台手机无所谓，工作室几十台控机、矩阵账号机、测试机全这么跳，整个地址规划就是乱的，出了纠纷你连"哪台机器当时用的哪个IP"都对不上。
修法是两步，顺序不能反：先在手机的Wi-Fi设置里，把工作网络从"随机MAC/私有地址"改回"使用本机MAC"；再进爱快的DHCP设置，把每台设备的真实MAC加入静态分配，需要强管控的再把ARP绑定做了。哔哩哔哩 只做第一步不做第二步，下次系统更新把随机化策略重置，一切重来。
学生党单独说一句：校园网做portal或MAC认证的，随机化开关别开。哔哩哔哩 这是校园网断连投诉里最高频的原因之一，比怪运营商靠谱。
第二层：出口IP归策略管，不归手机管
工作室把两三拨宽带接进爱快、开了多线负载之后，会出现一种新的"跳"：同一台手机，在不同网站查IP，返回的出口不一样。这不是宽带坏了，是多线负载的策略让不同目的的流量从不同WAN口出去了。对只想叠加带宽的普通用户，这甚至是特性；但对需要"一机一出口IP"的机位场景，等于花钱拉的几条线白买了——账号侧看到的还是那个混用的大出口。
5月那篇《联想CPE+爱快软路由，工作室低成本大带宽实现单机单ip》给的做法是：多台CPE或多条宽带接进多WAN，在爱快后台开多线负载加端口分流，把"哪台设备固定走哪条线"写死。知乎 今年3月一条短视频矩阵运营的回答也是同款配方：专线桥接进爱快，靠多线负载与端口分流分配流量。
一个版本坑要提醒：不同固件里"源地址绑定/会话保持"这类选项的入口和叫法不一样，去网络设置里找"同一源地址固定走同一线路"语义的选项就对了。还停在3.7.x的，升级决策先按你手里设备的升级权算清楚——x86和成品机不是一条路，别为了找这个选项把系统顺手升了。
第三层：会话数这堵墙，路由器设置救不了，只能加钱加线
设备量上到30台以上的，还有最后一堵墙："宽带隐形墙"那篇文章的作者给了他的现场数字：家庭和小商户套餐的最大会话数常年卡在4000上下，企业线才有一万到一万六。他那间68台设备的工作室，只要某台设备多开几个应用把连接数顶穿，千兆宽带测速再好看也没用。知乎 打个比方：带宽是马路宽度，会话数是收费站发的通行证，证发完了路再宽也得排队。（这些是作者个人现场经验值，运营商不会主动承诺或告知这个上限，判断口径以你自己的后台数据为准。）
这一层的问题，改MAC、重绑定、重启路由都救不了，配额是运营商给的。路只有两条：加线，用爱快的多线负载把会话摊到几条线上（4条×4000就是1.6万）；或者升企业宽带。掏钱之前先做一件事：进爱快"系统概况"，盯几天物理连接里的"连接数"，确认真的撞墙了再说——把第三种病误诊成第一种，能对着DHCP列表折腾一星期。
最后算总账：先白嫖，再加钱
按成本排序，顺序别乱：手机关随机化（0元，5分钟）→ 爱快静态分配+ARP绑定（0元）→ 多线负载策略绑源地址（0元）→ 确认撞会话墙之后再谈加线（每月几百元）。工作室最贵的从来不是带宽，是修错层的返工。
三拨人各留一句话：
工作室/直播间：目标一句话——设备、内网IP、出口线路"三对应"、可审计，三层全查一遍。
家里多AP/组Mesh的：没有MAC绑定需求就让手机随机去，隐私比列表整齐重要；只有当你用了按设备生效的管控功能、且设备列表一直在"变异"时，才值得动第一层。
宿舍党：查第一层就够了，认证类网络最烦随机化。
最后留一个观察信号：静态分配做完之后，如果日志里同一个MAC仍然反复换IP，那就不是手机的问题了——去查DHCP地址池有没有被光猫或旁路由分走，以及多线策略有没有真正生效，别再回来折腾手机设置。
