嗨，我来帮你梳理这个问题～

你观察到的现象完全正确：你的TP-Link AC5400在AP模式下确实替换了ping数据包的源MAC地址，核心原因大概率是开启了无线客户端隔离功能，咱们一步步来解决：

第一步：检查并关闭无线客户端隔离 #

这是最常见的触发原因——当AP开启无线隔离时，为了限制无线客户端之间直接通信，所有客户端互发的数据包都会先经过AP转发，这时候AP会把数据包的源MAC替换成自己的地址。操作步骤如下：

• 打开浏览器，输入你的AP管理地址（通常是192.168.0.1或192.168.1.1，如果你改过网关就用自己设置的地址），登录管理后台
• 找到「无线设置」或「高级无线设置」栏目
• 查找「无线隔离」「客户端隔离」或「AP隔离」这类选项，若处于开启状态，直接关闭即可

关闭后，无线客户端之间的通信会直接转发，你就能捕获到原始的源MAC地址了。

第二步：确认AP工作模式是否正确 #

如果关闭隔离后问题依旧，那要检查你的AP是不是真的工作在纯AP模式：

• 进入后台的「系统工具」或「网络设置」
• 找到「工作模式」选项，确保选中的是「Access Point（AP）模式」，而不是「Router模式」或带NAT功能的中继模式——部分非纯AP模式会默认开启MAC/NAT转换，导致源地址被替换

简单总结：无线隔离是为了提升网络安全的默认（或你手动开启的）设置，关闭它就能让客户端之间直接通信，保留原始MAC地址啦。

备注：内容来源于stack exchange，提问作者binaryBigInt