主机服务商限制 UDP 123 端口， NTP 无法正常同步

[endintro]

自建线路偶发性断连，一直没找到原因。后来发现系统时间不准，NTP 无法正常工作。提工单后确认服务商因为攻击对 UDP 123 端口做了限制。目前暂时用 rdate 修改正确了，有什么长期的解决办法吗？

[RRyo]

用 CF 的 NTS

[adoal]

重开工单，要求服务商解决问题，而不是解释原因。

[endintro]

@RRyo 感谢，我试试

[endintro]

@adoal 工单有继续交涉，主要是难保证未来不会再出现这个问题，如果当时急用会有点耽误时间。

[Soo0]

主机服务商内部没有 NTP ？

[maybeonly]

iptables -t nat -I POSTROUTING -p udp --sport 123 -j MASQUERADE --to-ports 60000-60100
ntp 这东西 虽然默认是 123 到 123 但是其实你不一定需要源端口也是 123

[hank9999]

发工单问一下局域网内部有无 NTP 时间同步服务，没有可以用 udp over tcp 的方式把 ntp 服务转发进来