[SuSe 9.3] NTP server wil niet

[BSeB]

Ik probeer al de hele dag mijn NTP server werkend te krijgen. Deze moet extern van 2 hosten tijd ophalen. Verder moet hij klaar staan voor mijn interne netwerk, zodat deze bij mij server de tijd kunnen opvragen.

Ik heb de volgende standaard config:

server ntp1.tudelft.nl # The first time server
server ntp2.tudelft.nl # The second time server
restrict ntp1.tudelft.nl mask 255.255.255.255 nomodify notrap noquery
restrict ntp2.tudelft.nl mask 255.255.255.255 nomodify notrap noquery
restrict 192.168.0.0 mask 255.255.255.0 nomodify notrap notrust
restrict 127.0.0.1

Volgens de documenten die ik heb gezien zou deze ntp.conf correct zijn. Verder draaid er op het interne netwerk geen firewall dus dat kan het probleem niet zijn.

In xinetd heb ik gekeken of ik bijvoorbeeld time aan moet zetten, heb dit voor de zekerheid gedaan. Maar vanaf een client krijg ik nog steeds:

client001:/home/client001 # /usr/sbin/ntpdate -u 192.168.0.1
10 Dec 16:30:12 ntpdate[11983]: no server suitable for synchronization found

Ik heb geen id wat ik nog kan bekijken of veranderen.

Het is overigens de ntpd die bij 9.3 is meegeleverd.

[ Voor 5% gewijzigd door BSeB op 10-12-2005 16:31 ]

[Coen Rosdorff]

Kijk eerst met ntpq of ntpdc eens of je server wel goed werkt:

code:

# ntpq
ntpq> pe
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
 LOCAL(0)        LOCAL(0)        10 l   11   64  377    0.000    0.000   0.008
 192.168.0.255   0.0.0.0         16 -    -   64    0    0.000    0.000 4000.00
*obelix.xs4all.n ntp0-rz.rrze.un  2 u  943 1024  377    9.007   -0.112   0.343
+auth1.xs4all.nl ntp0-rz.rrze.un  2 u  877 1024  377    8.061    0.021   0.297
+auth2.xs4all.nl ntp0-rz.rrze.un  2 u  993 1024  377   10.810   -0.012   0.435
-auth3.xs4all.nl ntp0.nl.uu.net   2 u  213 1024  377    8.460    0.651   0.094
-auth4.xs4all.nl obelix.xs4all.n  3 u  243 1024  377   10.240    0.496   0.295
ntpq> as
ind assID status  conf reach auth condition  last_event cnt
===========================================================
  1  1892  9014   yes   yes  none    reject   reachable  1
  2  1893  8000   yes   yes  none    reject
  3  1894  9634   yes   yes  none  sys.peer   reachable  3
  4  1895  9454   yes   yes  none  candidat   reachable  5
  5  1896  9434   yes   yes  none  candidat   reachable  3
  6  1897  9334   yes   yes  none   outlyer   reachable  3
  7  1898  9374   yes   yes  none   outlyer   reachable  7

Zolang je server namelijk niet gesynchroniseerd is kan een client er geen gebruikt van maken.
Daarna eventueel even met tcpdump op poort 123 (client en server bekijken) zien of er wat gebeurd.

De timeserver van inetd is een ander tijd-protocol.

[ Voor 3% gewijzigd door Coen Rosdorff op 11-12-2005 02:34 ]