Sheva1
Юзер зашел на страницу авторизации и сам залогинелся. раз привязка к IP то пароль пустой? у меня так было пару раз. когда я делал авторизацию по ip, а имена юзеров были просто последний октет ip адреса (001, 002, 003...), попались ушые юзеры

и поняли всю фишку. или может ты сам зашел с этого компа под другой учеткой? (я под админом заходил иногда когда надо было проверить что нить, или получить инет на компе где инета быть не должно), и забыл отлогинется. проверяй это. если не поможет показывай как правила сделаны и как юзеры прописаны. а так же настройки аутентификации (закладка).