Intranator Zeitserver -> Linux-Server

[hofmann]

Soweit ich informiert bin läuft auf dem Intranator ein Zeitserver, der jetzt auch von Linux-Maschinen abgefragt werden kann. Unsere 3 Server gleichen sich einmal täglich über "/usr/sbin/ntpdate ..." mit dem Intranator ab. Das reicht für uns aus. Nun bemerke ich heute nach längerer Zeit, dass die Zeiten auf den einzelnen Servern z.T. erheblich von einander abweichen und nach manuellem Aufruf von ntpdate ändert sich auch die Zeit nicht. Hat es bei den letzten Updates irgendwelche Veränderungen bezüglich des Zeitservers gegeben. Wenn ich von den Linux-Servern mit "/usr/sbin/ntpdate -su 2.de.pool.ntp.org" die Zeit direkt aus dem Internet hole, funktioniert es.

[Thomas Jarosch]

Hallo,

der Intranator ist ein normaler NTP-Server, seit der ersten Einführung mit Version 4.5.0 hat es keine grossen Verändungen mehr gegeben. Stimmt die Uhrzeit auf dem Intranator selbst oder weicht diese auch ab? ntpdate hat eine "verbose" (-v) Option, diese sollte zusätzliche Meldungen ausgeben.

Herzliche Grüsse,
Thomas Jarosch

[hofmann]

[root@merten4 root]# ntpdate -v de.pool.ntp.org
17 Oct 10:09:18 ntpdate[21418]: ntpdate 4.1.1a@1.791 Sat Aug 31 18:27:31 EDT 2002 (1)
17 Oct 10:09:17 ntpdate[21418]: step time server 81.89.241.180 offset -1.898511 sec
[root@merten4 root]# ntpdate -v 192.168.1.90
17 Oct 10:09:54 ntpdate[21419]: ntpdate 4.1.1a@1.791 Sat Aug 31 18:27:31 EDT 2002 (1)
17 Oct 10:09:58 ntpdate[21419]: no server suitable for synchronization found

192.168.1.90 ist die interne IP vom Intranator, auf dem entweder kein Zeitserver läuft oder aber die Verbindung aus dem internen Netz abgeblockt wird. Wenn ich einen externen Zeitserver kontaktiere funktioniert es ja.

[Thomas Jarosch]

Hallo,

Was für eine Firewall-Regel ist denn für den Rechner "merten4" vergeben?

Herzliche Grüsse,
Thomas Jarosch

[hofmann]

Regelliste für merten4: Vollzugriff_Fax_TransProxy:internet
in diesem Profil habe ich jetzt noch als "zusätzliche dienste" ntp eingetragen. Allerdings ohne Erfolg.

[Thomas Jarosch]

Stimmt die Uhrzeit auf dem Intranator selbst oder weicht diese auch ab?

Herzliche Grüsse,
Thomas Jarosch

[hofmann]

Auf dem Intranator stimmt die Uhrzeit, jedenfalls wird auf dem Dsiplay die richtige Zeit angezeigt.

[Thomas Jarosch]

Hallo,

probieren Sie mal, ob ein Abgleich mit dem NTP-Dienst von Windows XP funktioniert. Entweder blockiert die Firewall des Intranators (es müssten also Melungen im "messages" Log auftauchen) oder ntpdate ist mit der Qualität (Stratum) der Uhrzeit nicht zufrieden.

Herzliche Grüsse,
Thomas Jarosch

[hofmann]

Habe kein Win XP im Einsatz

Diese Meldungen bekomme ich vom Linuxrechner wenn ich ntpdate im Debug-Modus starte:

[root@merten4 root]# ntpdate -d -v 192.168.1.90
20 Oct 16:12:22 ntpdate[28371]: ntpdate 4.1.1a@1.791 Sat Aug 31 18:27:31 EDT 2002 (1)
transmit(192.168.1.90)
transmit(192.168.1.90)
transmit(192.168.1.90)
transmit(192.168.1.90)
transmit(192.168.1.90)
192.168.1.90: Server dropped: no data
server 192.168.1.90, port 123
stratum 0, precision 0, leap 00, trust 000
refid [0.0.0.0], delay 0.00000, dispersion 64.00000
transmitted 4, in filter 4
reference time: 00000000.00000000 Thu, Feb 7 2036 7:28:16.000
originate timestamp: 00000000.00000000 Thu, Feb 7 2036 7:28:16.000
transmit timestamp: c7022449.ae1016ce Thu, Oct 20 2005 16:12:25.679
filter delay: 0.00000 0.00000 0.00000 0.00000
0.00000 0.00000 0.00000 0.00000
filter offset: 0.000000 0.000000 0.000000 0.000000
0.000000 0.000000 0.000000 0.000000
delay 0.00000, dispersion 64.00000
offset 0.000000

20 Oct 16:12:26 ntpdate[28371]: no server suitable for synchronization found
[root@merten4 root]#

In "messages" finden sich keine Meldungen, die diese ntp-Anfrage betreffen.

Im täglichen Systemreport vom Intranator fand ich diesen Eintrag:
Firewall Log Report: Packets From LAN
================================================== ==========

----------------------------------------------------------------------------

Blocked Packet Report
---------------------
Listing blocked packets, sorted by the number of blocked packets.

#blocks: %blocks: kbytes: blocked packet
-------: -------: ------: --------------
2012: 97.96%: 149.29: reject_local
2012: 97.96%: 149.29: reject_local/udp
2011: 97.91%: 149.25: reject_local:ntp (123)/udp
1: 0.05%: 0.04: reject_local:34443/udp
42: 2.04%: 1.64: bad
42: 2.04%: 1.64: bad/tcp
42: 2.04%: 1.64: bad:imap2 (143)/tcp
----------------------------------------------------------------------------

[Thomas Jarosch]

Hallo Herr Hofmann,

würde vorschlagen das sich das Problem jemand vom Support ansieht.
Bitte legen Sie unter http://www.intranator.de/support/anfrage.php ein Ticket an.

Herzliche Grüsse,
Thomas Jarosch