https://opennet.me/openforum/vsluhforumID1/95480.html Господа, прошу не бить ногами, но излазил весь интернет, но не смог найти ответа на свой вопрос.<br>И так, имеется локальная сеть без выхода в интернет, в ней есть виндовый домен, локальные часы которого считаются эталонными, это время он будучи доменом раздает всем клиентским машинам.<br>Имеется linux сервер с БД, время которого я хотел бы синхронизировать с доменным. Для чего использую ntpd. Скажу сразу что вариант с ntpdate запиханым в крон очень не подходит для моего случая.<br>Так вот, после настройки дефалтового конфига /etc/ntp.conf на свой виндовый сервер я получил вот такую картину<br>[code]<br>root@s3800r12 ~ # ntpq -p<br> remote refid st t when poll reach delay offset jitter<br>==============================================================================<br> 10.38.0.9 .LOCL. 1 u 23 1024 377 0.227 -46460. 20.632<br>*LOCAL(0) .LOCL. 10 l 3 64 377 0.000 0.000 0.001<br>[/code]<br>* напротив LOCAL говорит о том что синхронизация происходит с самим https://opennet.me/openforum/vsluhforumID1/95480.html#22 Tue, 14 Apr 2015 16:41:28 GMT &gt; Столкнулся с той-же проблемой на виртуалке с FreeBSD 8.1-RELEASE (ядро пересобранное). <br><br>Нашёл у себя причину в VBoxService из пакета (или порта - не помню) дополнений VirtualBox'а для гостевых ОС. Если его запустить без ключа --disable-timesync, то он что-то где-то ломает или под себя перестраивает. После этого его можно остановить, запустить ntpd и получить описанную проблему. Перезагрузка это лечит. Для железных машин в инете рекомендуют попробовать смену таймеров. Их обычно в системе несколько и можно выбирать через sysctl или ещё где-то. Бывает часть таймеров подглючивает и ntpd не может что-то типа подстроиться под частоту.<br><br>Код 9014 искать не надо. Это составное шестнадцатиричное слово предоставляет информацию, которую видно и так (пир взят из конфига и находится в состоянии reject). Т.е. для диагностики этот статус бесполезен, а алгоритм его расшифровки не интуитивен.<br> https://opennet.me/openforum/vsluhforumID1/95480.html#21 Tue, 14 Apr 2015 13:07:36 GMT Столкнулся с той-же проблемой на виртуалке с FreeBSD 8.1-RELEASE (ядро пересобранное). До этого не одну машину и сеть с ntpd настроил. Пока копаю. Думаю где-то в сторону кода 9014 в столбце status вывода ntpq -c as<br>Ну и раньше использовал в конфиге sync_on_start, а теперь выключил. Может это как-то влияет. Сейчас проверяю версию, что за время набора демоном статистики (reach) по пиру offset успевает превысить умолчальный порог в 1000 секунд. Возможно при старте с немедленной синхронизацией скачком пир выбирается сразу без набора статистики и потом уже не отпускается. <br><br>А от советов некоторых советчиков (похожих на бездумных копипастеров конфигов) хочется поржать. Хоть бы вникли, что дают restrict и fudge с локалсорцем и каким боком они сюда относятся. И ладно бы вели себя скромнее или правы были. А так гонору как у "академиков", а объективности и связи с темой - ноль без палочки.<br><br>Ну вот, пока писал, вариант "не успевает набрать статистику" проверил. Reach уже давно и стабильно 377 (максимум), offset за https://opennet.me/openforum/vsluhforumID1/95480.html#20 Tue, 11 Mar 2014 03:31:31 GMT &gt; Вы издеваетесь? ntpdate спокойно синхронизиурет время, ntpd видит сервер и показывает разницу <br>&gt; с ним.<br><br>Читайте man ntpd<br>...<br>-g Normally, ntpd exits with a message to thesystem log if the off-<br> set exceeds the panic threshold, which is 1000 s by default.<br>...<br>-q Exit the ntpd justafter the firsttime the clock is set.This<br> behavior mimics that of the ntpdate(8) program, which is to be<br> retired. The -g and -x options can be used with this option.<br> Note: The kernel time discipline is disabled with this option.<br>...<br><br>Читайте man ntp.conf<br>...<br> iburst When the server is unreachable, send a burst of eight packets<br> instead ofthe usual one.The packet spacing is normally 2 s;<br> however, the spacing between the first twopacketscan be changed<br> with the calldelaycommandto allow additional time for a modem<br> orISDN call to complete.This isdesigned to speed the initial<br> synchronization acquisition with the server command and s<br> ad https://opennet.me/openforum/vsluhforumID1/95480.html#19 Tue, 11 Mar 2014 00:05:04 GMT &gt; :-( <br>&gt; Пакеты должно ходить между компьютерами.<br>&gt; # tcpdump -n -i "имя сетевого интерфейса" 'port 123' <br><br>Вы издеваетесь? ntpdate спокойно синхронизиурет время, ntpd видит сервер и показывает разницу с ним. Это не подтверждение того, что пакеты ходят? Что еще мне покажет tcpdump?<br><br>&gt; Повторите конфигурацию на нужной машине и закройте тему.<br>&gt; Если не получиться, то еще раз читайте man ntp.conf и посты.<br>&gt; Вам всё неоднократно написали.<br><br>Очень жаль что Вы так и не удосужились прочитать суть моего самого первого поста, или не можете себе представить что и на линуксе могут быть не "типичные проблемы".<br>На свежеставленом редхате для того что бы работала синхронизация достаточно в конфиге 1 единсвтенно стороки server IP_ADR и синхронизация будет работать. В моем случае не работает, и именно по этому я создал эту тему, что бы местные гуру помогли мне с АНАЛИЗОМ проблеммы, как правильно докопаться до сути. А по итогу Вы мне потыкали шаблонными фразами ну и разумеется "читайте ман". Да почитали уж, не дурнее па https://opennet.me/openforum/vsluhforumID1/95480.html#18 Mon, 10 Mar 2014 23:35:52 GMT &gt;&gt; 1. Посмотрите tcpdump'ом обмен пакетами по протоколу ntp между компьютерами.<br>&gt; Я новичек, что именно я должен там увидеть?<br><br>:-(<br>Пакеты должно ходить между компьютерами.<br># tcpdump -n -i "имя сетевого интерфейса" 'port 123'<br><br>&gt;&gt; 2. В конфиге по умолчанию все запрещено <br>&gt;&gt; restrict default ignore <br>&gt;&gt; restrict -6 default ignore <br>&gt;&gt; Необходимо настроить access control для IP адресов в ntp.conf , например: <br>&gt;&gt; restrict 10.38.0.9 mask 255.255.255.255 kod notrap nomodify noquery <br>&gt; Я делал конфиг с единсвтенной строкой server 10.38.0.9 это работает на другой, <br>&gt; соверщенно сторонней машине.<br><br>Повторите конфигурацию на нужной машине и закройте тему.<br>Если не получиться, то еще раз читайте man ntp.conf и посты.<br>Вам всё неоднократно написали.<br><br>&gt; Мне ненадо что бы этот сервер сам потом <br>&gt; раздавал время, мненадо только что бы он сам синхронизировался.<br><br>Используйте для этого restrict xxx.yyy.zzz.mmm mask ... <br><br> https://opennet.me/openforum/vsluhforumID1/95480.html#17 Mon, 10 Mar 2014 20:34:52 GMT &gt; 1. Посмотрите tcpdump'ом обмен пакетами по протоколу ntp между компьютерами.<br><br>Я новичек, что именно я должен там увидеть?<br><br>&gt; 2. В конфиге по умолчанию все запрещено <br>&gt; restrict default ignore <br>&gt; restrict -6 default ignore<br>&gt; Необходимо настроить access control для IP адресов в ntp.conf , например: <br>&gt; restrict 10.38.0.9 mask 255.255.255.255 kod notrap nomodify noquery <br><br>Я делал конфиг с единсвтенной строкой server 10.38.0.9 это работает на другой, соверщенно сторонней машине. Мне ненадо что бы этот сервер сам потом раздавал время, мненадо только что бы он сам синхронизировался.<br><br> https://opennet.me/openforum/vsluhforumID1/95480.html#16 Mon, 10 Mar 2014 18:44:26 GMT &gt;&gt; Классику жанра надо почитать и конфиг дописать: <br>&gt;&gt; https://wiki.archlinux.org/index.php/Network_Time_Protocol_daemon_(п═я┐я│я│п╨п╦п╧) <br>&gt; Все так говорят, читал, все делал и по готовым конфигам и сам <br>&gt; составлял только все равно не работает.<br><br>Подозреваю, что работает, просто ты попался с переводом слова "clock".<br><br>"synchronize the software clock" совсем не означает, что часы будут показывать одно и то же время. ntpd синхронизирует частоту "программного таймера", а не текущее значение счётчика.<br><br>Ты непрерывно вычисляешь дрейф своего таймера, чтобы поправлять его и его частота совпадала с вышестоящим. Когда получаешь достаточную [b]точность частоты[/b], подводишь стрелки (с помощью ntpdate), чтобы совпало [b]значение текущего времени[/b].<br><br>Продолжаешь вычислять дрейф.<br> https://opennet.me/openforum/vsluhforumID1/95480.html#15 Mon, 10 Mar 2014 16:25:20 GMT &gt; Сервер не доступен только с этим конфигом, в первом посте привожу что <br>&gt; сервер как раз доступен но синхронизация по какой то причине не <br>&gt; проходит.<br><br>1. Посмотрите tcpdump'ом обмен пакетами по протоколу ntp между компьютерами.<br>2. В конфиге по умолчанию все запрещено <br>restrict default ignore <br>restrict -6 default ignore<br><br>Необходимо настроить access control для IP адресов в ntp.conf , например:<br>restrict 10.38.0.9 mask 255.255.255.255 kod notrap nomodify noquery<br><br>Посмотрите пост 8 и почитайте man ntp.conf <br><br>server 10.38.0.9 prefer iburst maxpoll 9<br><br><br> https://opennet.me/openforum/vsluhforumID1/95480.html#14 Mon, 10 Mar 2014 08:14:52 GMT У меня так, раздаёт 172.16/ сети без проблем, время берёт с ntp.org<br><br>[code]<br>driftfile /var/lib/ntp/ntp.drift<br><br>statistics loopstats peerstats clockstats<br>filegen clockstats file clockstats type day enable<br>filegen loopstats file loopstats type day enable<br>filegen peerstats file peerstats type day enable<br><br>restrict default ignore<br><br>server 127.127.1.0<br>fudge 127.127.1.0 stratum 3<br>restrict 127.0.0.1 nomodify notrap<br>restrict 127.127.1.0 mask 255.255.255.255 nomodify noquery notrap<br><br>restrict 172.16.0.0 mask 255.224.0.0 nomodify notrap<br><br>server 0.debian.pool.ntp.org iburst<br>server 1.debian.pool.ntp.org iburst <br>restrict 0.debian.pool.ntp.org mask 255.255.255.255 nomodify notrap noquery<br>restrict 1.debian.pool.ntp.org mask 255.255.255.255 nomodify notrap noquery<br>[/code]<br><br># ntpdate -q 172.16.0.1<br>server 172.16.0.1, stratum 3, offset 0.000020, delay 0.02573<br>10 Mar 12:20:38 ntpdate[8277]: adjust time server 172.16.0.1 offset 0.000020 sec<br><br># ntpdate -q 127.0.0.1<br>server 127.0.0.1, stratum 3, offset -