https://www.opennet.ru/openforum/vsluhforumID1/78985.html Настроил ntpd. Время с внешних серверов обновляется. Тут все ОК.<br>Но! Клиенты в локальной сети не могут получить время: таймаут при <br>соединении на 123 порт. Фаервол отключен.<br><br>ntp.conf:<br>===========<br>server 192.43.244.18 prefer<br>server 129.6.15.28<br>server 129.6.15.29<br>server 195.7.224.135<br><br>driftfile /etc/ntp.drift<br>logfile /var/log/ntp.log<br>enable ntp<br><br>restrict default ignore<br><br>restrict 127.0.0.1<br>restrict 192.43.244.18 noquery notrap<br>restrict 129.6.15.28 noquery notrap<br>restrict 129.6.15.29 noquery notrap<br>restrict 195.7.224.135 noquery notrap<br>restrict 192.168.0.0 mask 255.255.0.0 notrust nomodify notrap<br>restrict 10.0.0.0 mask 255.0.0.0 notrust nomodify notrap<br>==========================<br><br>Вывод команд:<br><br># sockstat &#124; grep 123<br>root ntpd 20950 3 udp4 *:123 *:*<br>root ntpd 20950 6 udp4 192.168.19.1:123 *:*<br>root ntpd 20950 7 udp4 212.20.31.113:123 *:*<br>root ntpd 20950 8 udp4 192.168.1.5:123 *:*<br>root ntpd https://www.opennet.ru/openforum/vsluhforumID1/78985.html#5 Thu, 29 Oct 2009 14:12:27 GMT &gt;Настроил ntpd. Время с внешних серверов обновляется. Тут все ОК. <br>&gt;Но! Клиенты в локальной сети не могут получить время: таймаут при <br>&gt;соединении на 123 порт. Фаервол отключен. <br>&gt;<br>&gt;restrict 192.168.0.0 mask 255.255.0.0 notrust nomodify notrap <br>&gt;restrict 10.0.0.0 mask 255.0.0.0 notrust nomodify notrap <br>&gt;<br>&gt;Подскажите куда рыть! <br><br>man ntp.conf<br>Access Control Support<br> restrict<br> notrust<br> Deny service unless the packet is cryptographically authenticated.<br> https://www.opennet.ru/openforum/vsluhforumID1/78985.html#4 Fri, 29 Feb 2008 07:31:14 GMT &gt;Настроил ntpd. Время с внешних серверов обновляется. Тут все ОК.<br><br>Сервер ntp, пока не "набрал" необходимой точности, может себе позволить<br>"вольность" не отвечать на запросы (?или клиент не воспринимает "неточные"<br>ответы за приемлемые для себя?).<br><br>&gt;И самое интересное: <br>&gt;# /usr/sbin/ntpdate -buq 192.168.0.1 <br>&gt;server 192.168.19.1, stratum 0, offset 0.000000, delay 0.00000 <br>&gt;28 Feb 19:39:05 ntpdate[21712]: no server suitable for synchronization found <br><br>Вот оно - "no server suitable" - и есть. Подробнее -- ещё ключ -d добавь.<br><br>У меня, например, _цепочка_ ntpd-серверов, у них кроме всего стратум "растёт"<br>по мере удаления от "интернета", и с сервера со стратумом 5 или выше ntpdate<br>вообще отказывается брать время.<br><br>&gt;Подскажите куда рыть! <br><br>ntpq ещё может дать какую-то информацию...<br> https://www.opennet.ru/openforum/vsluhforumID1/78985.html#3 Fri, 29 Feb 2008 04:27:11 GMT &gt;Убедиться, что сервер работает: <br>&gt;С клиента: nmap -p 123 &lt;ntpd-server&gt;<br><br>В том то и дело, что демон в процессах висит, но порт не слушает.<br>nmap говорит: 123/tcp filtered ntp<br>Но в фаерволе allow all from any to any<br>Какой filtered?<br>Ни че не понимаю! <br> https://www.opennet.ru/openforum/vsluhforumID1/78985.html#2 Thu, 28 Feb 2008 21:11:17 GMT &gt;Настроил ntpd. Время с внешних серверов обновляется. Тут все ОК. <br>&gt;Но! Клиенты в локальной сети не могут получить время: таймаут при <br>&gt;соединении на 123 порт. Фаервол отключен. <br>&gt;<br>&gt;Подскажите куда рыть! <br><br>Убедиться, что сервер работает:<br>С клиента: nmap -p 123 &lt;ntpd-server&gt;<br><br> https://www.opennet.ru/openforum/vsluhforumID1/78985.html#1 Thu, 28 Feb 2008 14:47:02 GMT на первый взгляд все верно. и даже работает.<br><br>попробуй пообезьянничать.<br>например:<br>restrict 127.0.0.1 mask 255.255.255.255<br>restrict 192.168.19.0 mask 255.255.255.0 #notrust nomodify notrap<br>restrict 192.168.1.0 mask 255.255.255.0<br><br>возможно просто не подождал, а пытался на р/ст установить время до того как ntpd стал stratum=2. потому как вначале работы stratum=16 и р/ст с него обновляться не желают.<br>