Ich würde es mit einer Mischung aus Cookie/Session machen:
Im Prinzip Sessions mit IP-Speicherung und einem Cookie, der dafür sorgt, das bei geänderter IP-Adresse die IP der Session aktualisiert wird...