Не могу найти, кто так делает в системе

monit?

Ну или глупо конечно, но может screen?

какой-нибудь if-up и if-down?

Да вот если бы это было бы что-то активное, например, пинговалка, то я бы ещё видел в процессах. А так нет нифига.

Скрипты из /etc/network/if-down.d вызываются, когда их попросит ifdown.
В любом случае, там ничего нет подобного.
В /etc/ppp/ тоже ничего нет.
Я вобще грепал весь /etc на предмет наличия IP резервного шлюза.

Окажется глупость какая-нибудь.

ага. окажется что всё делается вообще с другого компа :P

Может, в /etc/network/interfaces? Или какой-нибудь скрипт /usr/local/sbin/pppd вместо бинаря в /usr/sbin/? Хотя на скрипте suid не будет работать.

Само остаётся запущенным (persist)?

Разобрался. Не знал о такой особенности pppd.
У меня выставлены defaultroute и replacedefaultroute, т.е. демон получает default gateway с той стороны, удаляя имеющийся. А по падению интерфейса старый маршрут с default gataway возвращается. Кто конкретно это делает, я не нашёл.
Т.е. никакой это ни мой скрипт.

Можно по времени доступа к файлу попробовать найти нужный конфиг.

Если бы я писал скрипт сам, то не правил бы в нём никаких конфигов.

Скрипт было бы ничуть не сложнее найти, если знать приблизительное время и дату написания :)

Если уж я не могу поручится за то, что вобще писал этот скрипт, то дату точно не вспомпю...

history смотрел?

Видимо, с жёсткого похмелья написал костыль...

zeroday

Видимо, с жёсткого похмелья написал костыль, который мониторит, если ли основной канал Интернетов (ppp). Если его нет, то прописывает резервный default gateway.

Лох. У меня оба канала подняты одновременно, и два default gateway'а, но с разными метриками.

То бишь приоритет отдаётся тому, у которого метрика меньше?

Да