Die Duo2 ist nicht sooo knapp mit Flash-Speicher. Mit normalen Picon-Sammlungen und ein paar Skins kriegst Du den nicht voll.
Da muss noch etwas anderes im Flash liegen, was da nicht hingehört.

Auf der Kommandozeile kannst Du mit ncdu / nachsehen, in welchen Directories die meisten Daten liegen. Da kannst Du in die großen Verzeichnisse dann rein navigieren und nachsehen, was da drin liegt.

In /var gehören definitiv keine 1.2 GByte rein.

Da könnte in /var/lib/opkg eine riesige Datei sein.
Das sind die opkg-Paketlisten. Da habe ich schon Fälle gesehen, in denen da eine riesige Datei erzeugt wurde.

Nachtrag: das Kommando sollte mit der Option -x aufgerufen werden, also ncdu -x /
Dann wird nur der Flash ausgewertet, ohne gemountete Filesysteme.

So sieht das alles ziemlich ok aus. Leider hat meine Duo2 sich letzte Woche in die ewigen Jagdgründe verabschiedet, darum kann ich die Zahlen nicht direkt vergleichen. Ich meine aber, dass das so ok ist.

In diesem Fall ist der Übeltäter vermutlich eine in den Flash gelaufene Aufnahme, die jetzt unter dem Mount-Point verborgen ist.
Du müsstest die Platte aushängen und dann im Mount-Point-Directory nachsehen, ob dort Dateien sind. Alles, was Du dort findest, gehört da nicht hin.

Hast Du eine interne Platte oder verwendest Du die NAS-Freigabe als Festplattenersatz?
Je nachdem muss man da unterschiedlich vorgehen.

Dann guck doch nochmal in /media. Wenn jetzt alles ausgehängt ist, darf da ja nichts mehr drin sein.

Zeigt ncdu /var, also ohne die Option -x, denn jetzt immer noch 1,2 GB an?
Was zeigt df -h an?