--- title: Checkpoint 2026-09-17 15:36:01 UTC [ed0421a36e] type: checkpoint permalink: main/projects/6f47523e-e22e-4cdd-bd18-76e5e474ee0c/checkpoint-2026-09-17-15-36-01-utc-ed0421a36e stable_id: e8b969f2-03e6-4c96-862b-1aabf853ac07 scope: project project_id: 6f47523e-e22e-4cdd-bd18-76e5e474ee0c memory_type: checkpoint status: active revision: 1 restored_from_commit: 6a6a895eafcca6052e81a14fca103a42635dd1c2 created_at: '2026-09-23T14:58:29.430555+00:00' updated_at: '2026-09-23T14:58:29.430618+00:00' tags: - router - crash-diagnosis - pstore - qca-nss - next-step --- 已完成路由器本次闪断现场采集。2026-09-17 23:06:55 CST,AX9000 再次发生内核 Oops/panic 并在 3 秒后自动重启;pstore/ramoops 保存了完整 dmesg 与 console。PC 为 ip_skb_dst_mtu+0x90,调用链进入 IPv4 转发并由 qca_nss_drv 的 nss_core_handle_napi_queue 收包路径触发,当前最可疑是 NSS 硬件加速驱动与 Linux IPv4 MTU/转发路径交互。已将事实写入 MemRelay。下一步:基于匹配的 OpenWrt vmlinux 对 ip_skb_dst_mtu 偏移和 qca_nss_drv 版本做符号/源码核对,随后制定可回滚的规避方案(优先临时关闭 NSS 硬件流量加速或相关 flow offload)并持续采集验证;不要主动 panic 或重启,避免先修改无线配置。