被 Openwrt 搞崩溃了，到底是哪个后台程序在改我的路由表

[wanmyj]

路由器连续运行好几个月都没问题，后来因为一些和本主题无关的原因，就出厂重置了一次，重置前保存了配置。

重置后有些 app 没得了，就再下载下来，然后恢复配置。此！刻！一切 OK 。上海电信的 PPPOE 拨号上网。

等过了几个小时突然发现上不了网了，一通排查下来发现是路由表的默认路由没了，手动加上以后 OK 。

过几个小时又不能上网了，再看还是这个原因。


监控 route 发现
```
ip monitor route | ts

Jul 14 23:08:47 Deleted default via 116.237.170.1 dev pppoe-wan
Jul 14 23:08:47 Deleted default via 116.237.170.1 dev pppoe-wan table 1
```
但就是不知道哪个程序给我搞的，我的 openwrt 上不能运行 auditd ，错误提示
```
# auditctl -a exit,always -S rtnetlink
Error - audit support not in kernel
Cannot open netlink audit socket
```

向 v2 高手求救，到底是哪个 APP 偷偷给我搞得，AI 上提示排查的东西包括 cron 等等都大概看了一遍一无所获。快被逼疯了

[wuruxu]

把配置都 提交给 gpt ，让 AI 分析下，他们分析网络问题很厉害的

[wanmyj]

@wuruxu 可能是 mwan3 搞的鬼。我停掉这个进程后，几个小时没有复现了