cambie el codigo asi
<?php
include('config.php');
if (isset($_GET["usuario"]))
$usuario = $_GET["usuario"];
if (isset($_GET["pass"]))
$pass = md5($_GET['pass']);
if (isset($_GET["cm"]))
$cm=$_GET['cm'];
if (isset($_GET["ip"]))
$ip=$_GET['ip'];
conectar_bd();
//Sacar datos del usuario que ha iniciado sesion
$sql = "SELECT username,password,email,id_extreme,ip
FROM usuarios
WHERE username = '".$usuario."' and password = '".$pass."'" ;
$IP = $_SERVER["REMOTE_ADDR"];
$sqlusuarios = mysql_query( "UPDATE usuarios SET IP = '$IP' WHERE ip = '$row[ip]'");
$result =mysql_query($sql);
$numero_filas = mysql_num_rows($result);
if($numero_filas <> 0)
{
if( $fila = mysql_fetch_array($result) )
{
$adultos = $fila['id_extreme'];
if(($cm == 285 or $cm == 287 or $cm == 1707 or $cm == 1021 or $cm == 1023 or $cm == 1025 or $cm == 1027) && $adultos == 0)
{
header('Location: bloqueado.jpg');
}
else
{
y ahora me asigna la misma ip para todos los usuarios
aclaro que la ip la muestra ::1 porque estoy en local si subo el php al server funciona bien