Nesynchronizuje se NTP

[g52]

Ahoj, je možné, že mi něco v novém routeru blokuje IP NTP serveru který chci použít pro synchronizaci datumu a času? Router mám TP-link Archer AX20. Jde to nějak vyzkoušet? Díky

Doplněno: synchronizace nefunguje v zařízení SDS (OnlineTechnology.cz)

[DedVseved]

Např. Windows

Kód: Vybrat vše

w32tm /stripchart /computer:tik.cesnet.cz /dataonly /samples:3
Tracking tik.cesnet.cz [195.113.144.201:123].
Collecting 3 samples.
The current time is 13.02.2024 7:28:26.
07:28:26, +00.0008819s
07:28:28, +00.0009233s
07:28:30, +00.0009074s

nebo Linux

Kód: Vybrat vše

ntpdate -q tik.cesnet.cz
server 2001:718:1:1::144:201, stratum 1, offset 0.002439, delay 0.03342
server 195.113.144.201, stratum 1, offset 0.002367, delay 0.03296
13 Feb 07:28:36 ntpdate[23554]: adjust time server 195.113.144.201 offset 0.002367 sec

[g52]

Díky, test projde bez problémů. Synchronizace přesto nefunguje.

[DedVseved]

Ale nemělo by to být blokováním na routeru, když projde dotaz na NTP server a jeho specifický port 123.

Synchronizace je

Kód: Vybrat vše

ntpdate -s tik.cesnet.cz

[g52]

Tak jsem vyhrabal starý router RT-AC1200G+, provedl reset do továrního nastavení a synchronizace funguje OK. Dal jsem zpět původní router, dal taky tovární nastavení a synchronizace opět nefunguje. Co to tedy může blokovat? Co mám hledat v nastavení?

[pocitujlasku]

skus pozriet, ci niekde vo wan sekcii nie je checkbox o blokovani udp, broadcast packetov.

[ok1hga]

Dal jsem zpět původní router, dal taky tovární nastavení a synchronizace opět nefunguje.

a víš jaká adresa je tam nastavená ? kam si to o časové razítko volá ?
nebude ve firmware adresa, která nefunguje ?
zkus aktualizovat a přehrát firmware . . .

[DedVseved]

To by se na to chtělo podívat wiresharkem, proč to spojení zahazuje, ale na těchto routerech těžko.

Když dáš

Kód: Vybrat vše

ntpdate -dv tik.cesnet.cz

tak co to vypíše, vysílá to a přijímá

Kód: Vybrat vše

ntpdate -dv tik.cesnet.cz
13 Feb 10:10:53 ntpdate[2581]: ntpdate 4.2.8p10​@1.3728-o (1)
Looking for host tik.cesnet.cz and service ntp
host found : 2001:718:1:1::144:201
transmit(2001:718:1:1::144:201)
receive(2001:718:1:1::144:201)
transmit(195.113.144.201)
receive(195.113.144.201)
transmit(2001:718:1:1::144:201)
receive(2001:718:1:1::144:201)
transmit(195.113.144.201)
receive(195.113.144.201)
transmit(2001:718:1:1::144:201)
receive(2001:718:1:1::144:201)
transmit(195.113.144.201)
receive(195.113.144.201)
transmit(2001:718:1:1::144:201)
receive(2001:718:1:1::144:201)
transmit(195.113.144.201)
receive(195.113.144.201)
server 2001:718:1:1::144:201, port 123
stratum 1, precision -23, leap 00, trust 000
refid [ATOM], delay 0.03329, dispersion 0.00005
transmitted 4, in filter 4
reference time:    e975b09c.8b628ec8  Tue, Feb 13 2024 10:10:52.544
originate timestamp: e975b0a5.322dc5cc  Tue, Feb 13 2024 10:11:01.196
transmit timestamp:  e975b0a5.2ffe1e5c  Tue, Feb 13 2024 10:11:01.187
filter delay:  0.03455  0.03329  0.03352  0.03346
         0.00000  0.00000  0.00000  0.00000
filter offset: 0.004551 0.004368 0.004429 0.004401
         0.000000 0.000000 0.000000 0.000000
delay 0.03329, dispersion 0.00005
offset 0.004368

server 195.113.144.201, port 123
stratum 1, precision -23, leap 00, trust 000
refid [ATOM], delay 0.03294, dispersion 0.00009
transmitted 4, in filter 4
reference time:    e975b09c.8b628ec8  Tue, Feb 13 2024 10:10:52.544
originate timestamp: e975b0a5.65458eab  Tue, Feb 13 2024 10:11:01.395
transmit timestamp:  e975b0a5.633bc14c  Tue, Feb 13 2024 10:11:01.387
filter delay:  0.03337  0.03305  0.03334  0.03294
         0.00000  0.00000  0.00000  0.00000
filter offset: 0.004374 0.004233 0.004390 0.004181
         0.000000 0.000000 0.000000 0.000000
delay 0.03294, dispersion 0.00009
offset 0.004181

13 Feb 10:11:01 ntpdate[2581]: adjust time server 195.113.144.201 offset 0.004181 sec

[DedVseved]

Zkus ještě na tom TP-Linku vypnout ten SPI Firewall, jestli z těch častých NTP dotazů nevydedukoval nějaký nestandardní útok.

[rnbw]

Vlozit medzi zariadenie a router hub, do neho pripojit aj PC a spustit Wireshark na nom. Presne pre tieto pripady mam stare huby odlozene.

[g52]

Chlapy moc všem děkuji za pomoc! Zkoušel jsem všechno, nakonec se router tak sekl, že nepomohl ani 10x hard reset. Předpokládám, že už nebyl v pořádku před tím. Vyřešeno: nový router.
Přeji všem krásný den...