je zou kunnen proberen de "browser validatie" uit te zetten.
voor zover ik weet (na ge-googled te hebben

Als een browser actief wordt, stuurt het een string, wat hem identificeert. Als daar iets verdachtig is (spoofing of high-jacking) wordt de sessie be-eindigd en de gebruiker wordt uigelogd.
Klingt goed, maar phpBB can niet controleren, of dat misschien ook door gebruikte browser-plugins veroorzaakt wordt. Daarom kan de browser tijdens een sessie deze string veranderen, en wordt de gebruiker onnodig uitgelogd.
wat IP-validatie precies doet, weet ik niet. Kan nog wel even kijken, maar misschien dat iemand anders daar licht op doen kan schijnen?
maar dit is een lastig probleem om op te lossen, aangezien je geen gedetaileerde informatie hebt.