[Rešeno] Telekom Srbija - Neadekvatan firewall za primarni ntp1
#1

Malo obrnuta stvar, preadekvatno zaštićeni resursi. Big Grin

Telekomovi HG uređaji povlače vreme sa sledećih NTP servera:

Code:
----- System Tools > Time Setting ----- Automatically synchronize the network time server ☑ Primary SNTP Server: Other: ntp1.telekom.rs Secondary SNTP Server: Other: ntp2.telekom.rs


Međutim kada sam pokušao da pollujem ntp1, to ne uspeva:

Code:
root@luka3630:/etc/chrony/sources.d# ntpdig ntp1.telekom.rs ntpdig: no eligible servers Kada chronyd pokuša da polluje vreme sa njega, takođe nema konektivnost: root@luka3630:/etc/chrony/sources.d# sed -i '/server/s/.*/server ntp1.telekom.rs iburst/' 01-dmdm.sources # menjam ntp izvor sa koga ce chrony da polluje root@luka3630:/etc/chrony/sources.d# systemctl restart chronyd # primenjujem izmene Proverim stanje pollovanja: root@luka3630:/etc/chrony/sources.d# chronyc sources MS Name/IP address         Stratum Poll Reach LastRx Last sample =============================================================================== ^? 195.178.44.143                0   7     0     -     +0ns[   +0ns] +/-    0ns <--- Upitnik i nule, znaci da nema konekciju

Dok sa dvojkom nije bilo problema:
Code:
root@luka3630:/etc/chrony/sources.d# ntpdig ntp2.telekom.rs 2025-11-13 08:17:32.401168 (+0100) -0.000268 +/- 0.001868 ntp2.telekom.rs 195.178.44.144 s3 no-leap root@luka3630:/etc/chrony/sources.d# sed -i '/server/s/.*/server ntp2.telekom.rs iburst/' 01-dmdm.sources root@luka3630:/etc/chrony/sources.d# systemctl restart chronyd root@luka3630:/etc/chrony/sources.d# chronyc sources MS Name/IP address        Stratum Poll Reach LastRx Last sample =============================================================================== ^* 195.178.44.144                3  6    7    1    +78ns[ +198us] +/- 3748us <--- sa dvojke polluje bez problema i označen je kao aktivan

S obzirom da dvojku koja mi je radila nisam mogao da pollujem sa adresama van Telekom Srbija opsega, daje se zaključak da opseg u koji je spadala moja izlazna IP adresa (109.92.0.0/15) nije bila propuštena za primarni ntp1.

Posle kontaktiranja Telekoma je ovaj problem rešen.
Reply
#2

Nakon što je Telekom kontaktiran prošle nedelje, ovaj problem je rešen, tako da prolazi poll ka ntp1 bez problema.

Quote:root@luka3630:/etc/chrony/sources.d# ntpdig ntp1.telekom.rs
2025-11-18 07:23:33.394577 (+0100) -0.000158 +/- 0.001719 ntp1.telekom.rs 195.178.44.143 s3 no-leap
root@luka3630:/etc/chrony/sources.d# sed -i '/server/s/.*/server ntp1.telekom.rs iburst/' 01-dmdm.sources
root@luka3630:/etc/chrony/sources.d# systemctl restart chronyd
root@luka3630:/etc/chrony/sources.d# chronyc sources
MS Name/IP address        Stratum Poll Reach LastRx Last sample             
===============================================================================
^* 195.178.44.143                3  6    7    2  -1143ns[ -190us] +/- 3886us
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)