The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Проблема в настройке NTP (ASP 9.2)"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Проблема в настройке NTP (ASP 9.2)"  
Сообщение от jakov email(ok) on 02-Окт-06, 17:19 
Проблема в следующем:

Установил на шлюзе NTP для синхронизации времени через Inet. Проделал udp-123 дырочку в firewall. Выбрал 3 ntp-севера, разрешил их в ntp.conf.

Настроил клиентов, клиенты обновляются без проблемм...

Но вот сам шлюз:
1) ntpdate -d  ntp.psn.ru
- все ОК, а вот если
2)Хочу посмотреть статус серверов ntpq -c peers а он мне:
127.0.0.1: timed out, nothing received
***Request timed out

хоть ты убейся.. ниче не могу понять! вообще ничего не дает из ntpq.

Кто-нибудь сталкивался???

ntp.conf следующий:

restrict default ignore notrust nomodify
restrict 127.0.0.1
restrict 192.168.1.0 mask 255.255.255.0 notrust nomodify notrap
restrict 194.67.237.153 notrust nomodify notrap
restrict 62.117.76.139 mask 255.255.255.255 nomodify notrap noquery
restrict ntp0.solarnet.ru
restrict ntp.psn.ru
server  62.117.76.139
server  ntp0.solarnet.ru
server  ntp.psn.ru
server  127.127.1.0     # local clock
fudge   127.127.1.0 stratum 10
driftfile /var/lib/ntp/drift
broadcastdelay  0.008
authenticate no
keys            /etc/ntp/keys
logfile         /var/log/ntpd.log

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от jakov email(ok) on 04-Окт-06, 10:18 
неужели никто не сталкивался???
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от Alexs email(??) on 04-Окт-06, 10:34 
>неужели никто не сталкивался???

а что в log файлы пишит? Сам сервис то запущен?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от Александр (??) on 04-Окт-06, 10:54 

>1) ntpdate -d  ntp.psn.ru
>- все ОК, а вот если
>2)Хочу посмотреть статус серверов ntpq -c peers а он мне:
>127.0.0.1: timed out, nothing received
>***Request timed out
>
попробуй указать здесь имя своего хоста, тогда ответ должен быть

p.s. у меня возникла аналогичная проблема в 5-ой и 6-ой версии FreeBSD (в 4-ой - все нормально)
команда ntpq -p (ntpdc -p) не выполняется, но если указать имя хоста ...
с чем это связано - не могу сказать, может знатоки помогут

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от jakov email(ok) on 04-Окт-06, 11:26 
>попробуй указать здесь имя своего хоста, тогда ответ должен быть
>
>p.s. у меня возникла аналогичная проблема в 5-ой и 6-ой версии FreeBSD
>(в 4-ой - все нормально)
>команда ntpq -p (ntpdc -p) не выполняется, но если указать имя хоста
>...
>с чем это связано - не могу сказать, может знатоки помогут

пробовал - не помогает


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от Alexs email(??) on 04-Окт-06, 11:32 
Хоть ты и не ответил на мои первые вопросы
попробуй команду  ntptrace
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от jakov email(ok) on 04-Окт-06, 11:42 
>Хоть ты и не ответил на мои первые вопросы
>попробуй команду  ntptrace


Сорри, пропустил вопросы....
Сервис, конечно-же запущен...
Логи:
4 Oct 11:31:47 ntpd[5078]: kernel time discipline status change 41
4 Oct 11:31:52 ntpd[5078]: ntpd exiting on signal 15
4 Oct 11:31:58 ntpd[5081]: parent died before we finished, exiting
4 Oct 11:39:08 ntpd[5316]: signal_no_reset: signal 17 had flags 4000000
4 Oct 11:39:08 ntpd[5313]: running as uid(38)/gid(38) euid(38)/egid(38).
4 Oct 11:39:14 ntpd[5316]: signal_no_reset: signal 14 had flags 4000000

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

7. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от jakov email(ok) on 04-Окт-06, 11:45 
>Хоть ты и не ответил на мои первые вопросы
>попробуй команду  ntptrace

ntptrace
127.0.0.1: timed out, nothing received
***Request timed out

ntptrace  ntp.psn.ru
ntp.psn.ru: stratum 2, offset 0.003533, synch distance 0.074810
Time2.Stupi.SE: stratum 1, offset 0.000000, synch distance 0.001542, refid 'PPS'

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

8. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от Alexs email(??) on 04-Окт-06, 12:15 
>>Хоть ты и не ответил на мои первые вопросы
>>попробуй команду  ntptrace
>
>ntptrace
>127.0.0.1: timed out, nothing received
>***Request timed out
>
>ntptrace  ntp.psn.ru
>ntp.psn.ru: stratum 2, offset 0.003533, synch distance 0.074810
>Time2.Stupi.SE: stratum 1, offset 0.000000, synch distance 0.001542, refid 'PPS'

Не работает локальный сервер ntp
ntpd exiting on signal 15
Ошибка в файле конфигурации.. сделай его проще.. а потом усложняй и проверяй

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

9. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от Alexs email(??) on 04-Окт-06, 12:22 
Например такого содержания

server ntp.psn.ru
driftfile /etc/ntp/ntp.drift

Создаёшь файл /etc/ntp/ntp.drift содержащий 0.0

Рестартуешь сервис и проверяешь

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

10. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от jakov email(ok) on 04-Окт-06, 12:22 
>
>Не работает локальный сервер ntp
>ntpd exiting on signal 15
>Ошибка в файле конфигурации.. сделай его проще.. а потом усложняй и проверяй
>

Север работает, поскольку с него безз проблем синхронизируется вся локаль

Проблему нашел, она всетаки в firewall, но что именно пока понять не могу.. явное разрешение всего проблему не решает, а вот установка всех политик по умолчанию в ACCEPT помогает..

Спасибо за участие


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

11. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от Alexs email(??) on 04-Окт-06, 12:27 
Значит просто запрешено обращение к локальному 123 по UDP или TCP
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

12. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от jakov email(ok) on 04-Окт-06, 12:33 
>Значит просто запрешено обращение к локальному 123 по UDP или TCP

Разрешено!!!
Ведь ntpdate работет... ниче не пойму....

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

13. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от Alexs email(??) on 04-Окт-06, 12:45 
>
>Разрешено!!!
>Ведь ntpdate работет... ниче не пойму....
ntpdate это команда которая обращается к определенному серверу и меняет время на сервере с которого запущена. Но это не сервис NTP.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

14. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от jakov email(ok) on 04-Окт-06, 12:51 
>ntpdate это команда которая обращается к определенному серверу и меняет время на
>сервере с которого запущена. Но это не сервис NTP.

все равно она испольует UDP 123

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

15. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от newser (??) on 04-Окт-06, 12:58 
>>ntpdate это команда которая обращается к определенному серверу и меняет время на
>>сервере с которого запущена. Но это не сервис NTP.
>
>все равно она испольует UDP 123


А Вы попробуйте ее натравить на localhost. :)
По существу: смотрите настройки файрвола для localhost, может там грабли?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

16. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от jakov email(ok) on 04-Окт-06, 13:06 
>А Вы попробуйте ее натравить на localhost. :)
>По существу: смотрите настройки файрвола для localhost, может там грабли?

Все ОК:
$IPTABLES -A INPUT -i lo -j ACCEPT
$IPTABLES -A OUTPUT -o lo -j ACCEPT

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

17. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от jakov email(ok) on 04-Окт-06, 13:09 
И стартует вот так:
Oct  4 13:07:56 escortpro2 ntpd: останов ntpd succeeded
Oct  4 13:07:59 escortpro2 ntpdate[22446]: step time server 85.25.5.69 offset 0.000280 sec
Oct  4 13:07:59 escortpro2 ntpd:  succeeded
Oct  4 13:07:59 escortpro2 ntpd[22453]: ntpd 4.1.2@1.892 Wed Dec 10 17:42:16 MSK 2003 (1)
Oct  4 13:07:59 escortpro2 ntpd: запуск ntpd succeeded
Oct  4 13:07:59 escortpro2 ntpd[22453]: precision = 9 usec
Oct  4 13:07:59 escortpro2 ntpd[22453]: kernel time discipline status 0040
Oct  4 13:07:59 escortpro2 ntpd[22453]: frequency initialized 10.758 from /var/lib/ntp/drift

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

19. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от Alexs email(??) on 04-Окт-06, 14:05 
>И стартует вот так:
>Oct  4 13:07:56 escortpro2 ntpd: останов ntpd succeeded
>Oct  4 13:07:59 escortpro2 ntpdate[22446]: step time server 85.25.5.69 offset 0.000280
>sec
>Oct  4 13:07:59 escortpro2 ntpd:  succeeded
>Oct  4 13:07:59 escortpro2 ntpd[22453]: ntpd 4.1.2@1.892 Wed Dec 10 17:42:16
>MSK 2003 (1)
>Oct  4 13:07:59 escortpro2 ntpd: запуск ntpd succeeded
>Oct  4 13:07:59 escortpro2 ntpd[22453]: precision = 9 usec
>Oct  4 13:07:59 escortpro2 ntpd[22453]: kernel time discipline status 0040
>Oct  4 13:07:59 escortpro2 ntpd[22453]: frequency initializ

Теперь видно что сервис работает
пропиши вот такие правила
$IPTABLES -I INPUT -i lo -j ACCEPT
$IPTABLES -I OUTPUT -o lo -j ACCEPT
          ^^^ Может поможет

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

18. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от jakov email(ok) on 04-Окт-06, 14:03 
Проблема решена:

Поскольку все это настраивалось на шлюзе то и в restrict должно было попать оба IP, у меня был только один. Теперь все ОК:
restrict 192.168.1.0 mask 255.255.255.0 notrust nomodify notrap
restrict x.x.x.128 mask 255.255.255.224 notrust nomodify notrap

Только вот нипойму почему при очистке всех талиц и цепочек в iptables все это дело начинало работать...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

20. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от Alexs email(??) on 04-Окт-06, 14:07 

>restrict 192.168.1.0 mask 255.255.255.0 notrust nomodify notrap
>restrict x.x.x.128 mask 255.255.255.224 notrust nomodify notrap
>
>Только вот нипойму почему при очистке всех талиц и цепочек в iptables
>все это дело начинало работать... А

А начинало работать т.к. он брал следующий из тобой перечисленных серверов

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

21. "Проблема в настройке NTP (ASP 9.2)"  
Сообщение от jakov email(ok) on 04-Окт-06, 14:13 
>А начинало работать т.к. он брал следующий из тобой перечисленных серверов

Тык 127.0.0.1 был последним

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру