[Rešeno] Telekom Srbija - Neadekvatan firewall za primarni ntp1
#1

Malo obrnuta stvar, preadekvatno zaštićeni resursi. Big Grin

Telekomovi HG uređaji povlače vreme sa sledećih NTP servera:

Code:
----- System Tools > Time Setting ----- Automatically synchronize the network time server ☑ Primary SNTP Server: Other: ntp1.telekom.rs Secondary SNTP Server: Other: ntp2.telekom.rs


Međutim kada sam pokušao da pollujem ntp1, to ne uspeva:

Code:
root@luka3630:/etc/chrony/sources.d# ntpdig ntp1.telekom.rs ntpdig: no eligible servers Kada chronyd pokuša da polluje vreme sa njega, takođe nema konektivnost: root@luka3630:/etc/chrony/sources.d# sed -i '/server/s/.*/server ntp1.telekom.rs iburst/' 01-dmdm.sources # menjam ntp izvor sa koga ce chrony da polluje root@luka3630:/etc/chrony/sources.d# systemctl restart chronyd # primenjujem izmene Proverim stanje pollovanja: root@luka3630:/etc/chrony/sources.d# chronyc sources MS Name/IP address         Stratum Poll Reach LastRx Last sample =============================================================================== ^? 195.178.44.143                0   7     0     -     +0ns[   +0ns] +/-    0ns <--- Upitnik i nule, znaci da nema konekciju

Dok sa dvojkom nije bilo problema:
Code:
root@luka3630:/etc/chrony/sources.d# ntpdig ntp2.telekom.rs 2025-11-13 08:17:32.401168 (+0100) -0.000268 +/- 0.001868 ntp2.telekom.rs 195.178.44.144 s3 no-leap root@luka3630:/etc/chrony/sources.d# sed -i '/server/s/.*/server ntp2.telekom.rs iburst/' 01-dmdm.sources root@luka3630:/etc/chrony/sources.d# systemctl restart chronyd root@luka3630:/etc/chrony/sources.d# chronyc sources MS Name/IP address        Stratum Poll Reach LastRx Last sample =============================================================================== ^* 195.178.44.144                3  6    7    1    +78ns[ +198us] +/- 3748us <--- sa dvojke polluje bez problema i označen je kao aktivan

S obzirom da dvojku koja mi je radila nisam mogao da pollujem sa adresama van Telekom Srbija opsega, daje se zaključak da opseg u koji je spadala moja izlazna IP adresa (109.92.0.0/15) nije bila propuštena za primarni ntp1.

Posle kontaktiranja Telekoma je ovaj problem rešen.
Reply


Messages In This Thread
[Rešeno] Telekom Srbija - Neadekvatan firewall za primarni ntp1 - by Venis33 - 11-18-2025, 09:21 AM
RE: Telekom Srbija - Neadekvatan firewall za primarni ntp1 - by Venis33 - 11-18-2025, 09:28 AM

Forum Jump:


Users browsing this thread: 1 Guest(s)