nmcli无法直接为物理网卡实时设置随机mac，仅能通过修改/etc/networkmanager/conf.d/配置文件并重启networkmanager实现全局随机化，且需确保接口由nm管理。
nmcli 无法直接设置物理网卡 MAC 随机化
你不能用 nmcli 命令给物理网卡（比如 enp0s3 或 eth0）“实时设置”一个随机 MAC——nmcli 的 cloned-mac-address 选项只对 NetworkManager 管理的连接生效，且仅在连接激活时起作用；它不修改底层设备的硬件地址，也不影响未被 NM 管理的接口（如用 ip link 直接启用的网卡）。如果你看到 nmcli connection modify "Wired connection 1" ethernet.cloned-mac-address random 生效了，那是因为该连接由 NetworkManager 完全接管，并在每次 connect 时注入新 MAC。
真正起效的是 /etc/NetworkManager/conf.d/ 下的全局配置
要让所有有线/无线连接默认启用 MAC 随机化，必须编辑配置文件，而不是依赖单条 nmcli 命令：
-
wifi.scan-rand-mac-address=yes：让 WiFi 扫描阶段就用随机 MAC，防 AP 侧被动嗅探 -
ethernet.cloned-mac-address=random：对以太网连接，每次 connect 都生成全新 MAC（注意：不是每次 DHCP 续租，而是每次nmcli connection up） -
wifi.cloned-mac-address=random：同上，但只对已保存的 WiFi 连接生效 - 改完必须执行
sudo systemctl restart NetworkManager，否则配置不加载
配置示例（保存为 /etc/NetworkManager/conf.d/00-mac-randomize.conf）：
[device] wifi.scan-rand-mac-address=yes [connection] wifi.cloned-mac-address=random ethernet.cloned-mac-address=random
为什么 cloned-mac-address=stable 更常用？
设成 random 看似更隐私，但实际会触发很多兼容性问题：
- 企业网络或校园网的 802.1x 认证通常绑定设备 MAC，每次换 MAC 就得重输账号密码
- 某些 captive portal（机场/酒店登录页）靠 MAC 记住“已同意”，
random导致每次连都要点“我接受” - DHCP 服务器可能按 MAC 分配固定 IP，
random后 IP 变来变去，影响 SSH、NFS 等依赖静态 IP 的服务 - 日志排查时，MAC 不稳定会让网络行为难以关联到同一台设备
所以多数人最终选 stable：它用哈希算法基于连接名 + 启动时间生成“伪固定”MAC，在同一台机器、同一连接下始终一致，既防跨网络追踪，又保功能可用。
验证是否真在用随机 MAC
别只信配置文件，运行以下命令确认当前活跃连接实际使用的 MAC：
- 查当前连接名：
nmcli connection show --active | grep ethernet - 查该连接当前生效的 MAC：
nmcli -f GENERAL.CONNECTION,GENERAL.HWADDR device show eth0（把eth0换成你的接口） - 对比两次
nmcli connection down && nmcli connection up后的HWADDR值，如果是random模式，它们应该不同 - 如果仍是原始 MAC，检查是否接口被
unmanaged了：nmcli device status中状态为unmanaged的接口完全不受 NM 配置控制
最易被忽略的一点：NetworkManager 默认不管理某些接口（比如通过 systemd-networkd 或 netplan 配置的接口），这种情况下，哪怕配置写得再全也毫无作用。
