Лог какой-то не полный. Нужно чтобы было все вместе с первой загрузкой и второй загрузкой после само-ребута. Вообще если есть мысль что хакают по вайфаю рекомендую включить сниффинг трафика, скажем через wireshark и глянуть нет ли лишнего чего.

Вообще вот это

day 1 12:06:11 [SYSTEM]: WAN, IP changed, restart services
day 1 12:06:11 [SYSTEM]: WAN, New IP = 85.137.29.205

и это

day 1 00:00:04 [SYSTEM]: WAN, DHCP mode Starting
day 1 00:00:04 [SYSTEM]: WAN, DHCP mode Stopping

Наводит на мысль о внешнем инете с раздачей через DHCP. Если так то возможно, что кто-то из соседей на коммутаторе врубил свою железку с dhcp