istoreos每天定时断网如何排查原因？

Question

istoreos每天定时断网如何排查原因？一个常见问题是系统计划任务中误配置了网络禁用脚本。检查 `/etc/crontab` 或 `crontab -e` 中是否存在每日固定时间执行的网络关闭指令，如 `ifdown` 或自定义脚本。同时查看系统日志 `logread | grep -i "wan\|network"`，确认断网时刻是否有相关进程或策略触发。排除第三方插件或防火墙规则定时生效的可能性。

Answer 1

一、现象描述与初步排查

在使用 iStoreOS 时，若出现每天定时断网的现象，首先应确认该行为是否为周期性发生。例如，是否固定在凌晨3点或上午9点等时间点触发。此类问题往往具有规律性，提示其可能由自动化任务或策略驱动。

最基础的排查步骤包括：

1. 确认断网时间是否精确一致；
2. 检查 WAN 接口状态变化日志；
3. 通过命令 logread | grep -i "wan|network" 提取网络相关事件记录；
4. 观察断网前后是否有服务重启或接口 down/up 操作。

此阶段的目标是建立“何时断”和“如何断”的基本画像。

二、深入分析：系统计划任务检查

一个常见且容易被忽视的原因是误配置的定时任务（cron job）。用户或插件可能无意中添加了每日执行的网络禁用脚本。

需执行以下命令进行排查：

# 查看系统级计划任务
cat /etc/crontab

# 查看当前用户的定时任务
crontab -e

# 检查是否存在如下危险指令：
# 0 3 * * * /sbin/ifdown wan
# 或调用自定义脚本如：
# 0 3 * * * /root/disable_network.sh

特别注意那些以 ifdown、uci set network.wan.enabled=0 或执行外部脚本的形式存在的条目。

三、日志溯源：定位断网触发源

利用 iStoreOS 内置的日志系统进行时间轴比对至关重要。假设断网发生在每日 03:00，则应在该时刻前后提取关键日志片段。

执行命令：

logread | grep -i "wan\|network" | grep "03:00"

重点关注输出中的关键词：

• interface wan is disabled
• ifdown wan
• script called from cron
• firewall reload triggered by schedule

这些信息可帮助判断是内核模块、用户脚本还是第三方组件发起的操作。

四、扩展排查：防火墙与插件影响

iStoreOS 支持 LuCI 插件生态，部分插件如流量控制、家长控制或广告过滤工具具备基于时间的规则调度功能。

需要审查以下内容：

排查项	检查方式
防火墙时间规则	LuCI → Firewall → Traffic Rules → Scheduled Rules
AdGuard Home 定时开关	Web UI 中查看“运行计划”设置
自定义 shell 脚本调用	搜索 /opt/bin/ 或 /usr/local/bin/ 下的脚本
systemd 定时器	systemctl list-timers

五、流程图：iStoreOS 定时断网诊断路径

graph TD
            A[发现每日定时断网] --> B{是否规律性发生?}
            B -- 是 --> C[提取 logread 日志]
            B -- 否 --> D[转向非周期故障排查]
            C --> E[查找 wan/network 关键词]
            E --> F{是否存在 ifdown 或 disable 记录?}
            F -- 是 --> G[检查 crontab 和自定义脚本]
            F -- 否 --> H[检查防火墙/插件调度规则]
            G --> I[删除或注释可疑任务]
            H --> J[禁用插件测试]
            I --> K[验证问题是否解决]
            J --> K

六、高级调试建议

对于资深运维人员，可进一步采用如下手段增强可观测性：

• 启用 ulogd 进行网络接口变更审计；
• 使用 strace -f -p $(pgrep crond) 跟踪 cron 进程调用行为；
• 创建守护脚本监控 /sys/class/net/wan/carrier 状态变化并记录上下文；
• 部署 auditd 监控关键二进制文件如 ifdown 的执行源头；
• 通过 dmesg 检查内核层是否报告硬件中断异常；
• 导出 UCI 配置快照：uci show network 对比历史版本；
• 启用 /etc/hotplug.d/iface/ 下的自定义钩子记录接口事件；
• 使用 tcpdump 抓包分析断网前后的 DNS 与网关通信情况；
• 检查 NTP 时间同步是否准确，避免因时钟漂移导致计划任务错位；
• 审查 /var/spool/cron/crontabs/ 是否存在隐藏任务文件。