nmcli通过cloned-mac-address参数在连接层级实现MAC随机化，支持random（每次激活生成全新随机MAC）、stable（基于连接信息派生固定唯一MAC）和preserve（保持原MAC）三种策略，需先down再up连接生效。
nmcli 配置物理网卡 MAC 随机化原理
nmcli 本身不直接支持“每次连接都生成全新随机 MAC”，但可通过 cloned-mac-address 参数配合策略（如 random、stable、preserve）实现启动时或连接时的 MAC 变更，从而降低设备在局域网中被长期追踪的风险。关键在于：MAC 随机化需在连接（connection profile）层级配置，而非设备（device）层级；且仅对新建立的连接生效，已激活连接需先 down 再 up。
启用连接级 MAC 随机化的标准步骤
以有线网卡 eth0 为例（请先用 nmcli device status 确认设备名）：
- 查看当前连接名：
nmcli connection show，找到对应 eth0 的连接（常为 “Wired connection 1” 或自定义名，非设备名 “eth0”） - 设置 MAC 克隆策略为 random：
sudo nmcli connection modify "Wired connection 1" 802-3-ethernet.cloned-mac-address random - 确保连接设为自动激活（可选但推荐）：
sudo nmcli connection modify "Wired connection 1" connection.autoconnect yes - 重启连接使新策略生效：
sudo nmcli connection down "Wired connection 1" && sudo nmcli connection up "Wired connection 1"
不同随机化策略的区别与适用场景
random：每次激活连接时生成完全随机的本地管理 MAC（以 02:xx:xx:xx:xx:xx 开头），隐蔽性最强，但可能触发部分企业网络的 MAC 白名单或绑定限制。
stable：基于连接名、接口名和连接 UUID 派生一个固定但唯一的 MAC，同一设备重装系统后仍一致，兼顾隐私与兼容性，适合多数家庭/办公环境。
preserve：保持设备原始 MAC（默认行为），不变更。
推荐优先尝试 stable；若需更高隐蔽性且网络无 MAC 限制，再切至 random。
验证与注意事项
执行后可用以下命令确认效果：
- 查看连接当前 MAC 设置：
nmcli connection show "Wired connection 1" | grep cloned-mac-address - 检查实际生效的接口 MAC：
ip link show eth0 | grep ether - 对比连接前后变化，注意：
ifconfig或ip a显示的是当前设备 MAC，必须在连接 up 后查看才反映 cloned 策略结果
⚠️ 注意：某些老旧网卡驱动或 BIOS 设置（如 Intel AMT）可能锁定 MAC，导致 cloned 失效；虚拟机中也需确认网卡类型支持 MAC 覆盖。不依赖 DHCP 的静态 IP 配置同样适用该方法。
