次のようなネットワークを考える。
- NTPサーバ
- 192.168.55.133。外部の上位stratumサーバと同期し、ローカルネットワーク192.168.55/24にntpをブロードキャストする。
- NTPクライアント
- 192.168.55.6。NTPDブロードキャストクライアントとして構成される。
/etc/ntp.conf
に以下の様な行を追加すれば良い。broadcast 192.168.55.255また、ファイアウォール(iptables)が動作している場合は、ntp:udpを許可しておく必要がある。これは、FC5だと、
system-config-network
を使えばよい。設定は、/etc/sysconfig/iptables
に以下のように反映される-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT
続いてNTPクライアント側だが、まず、
/etc/ntp.conf
に以下のような行を追加する。restrict 192.168.55.0 mask 255.255.255.0 nomodify notrap broadcastclient次に、NTPサーバと同様に、ファイアウォールが動作している場合は、ntp:udpを許可する。私は、これを忘れていたため、時刻同期ができなかったようだ。
なお、NTPブロードキャストで認証を行わない場合は、ntpdへ渡すオプションに
-A
を付ける必要がある。起動時に行うには、/etc/sysconfig/ntpd
のOPTIONS
の部分を編集する。時刻同期ができているかどうかは、NTPクライアント側で次のように確認する。
# ntpstat synchronised to NTP server (192.168.55.133) at stratum 4 time correct to within 167 ms polling server every 128 s #ちなみに、NTPサーバ=NTPクライアント間の通信は、次のように行われているようだ
# tcpdump -n -p udp port ntp tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes 11:32:40.425917 IP 192.168.55.133.ntp > 192.168.55.255.ntp: NTPv4, Broadcast, length 48 11:32:41.385443 IP 192.168.55.6.ntp > 192.168.55.133.ntp: NTPv4, Client, length 48 11:32:41.386969 IP 192.168.55.133.ntp > 192.168.55.6.ntp: NTPv4, Server, length 48ブロードキャストパケットが、NTPサーバからNTPクライアントに届いた後、NTPクライアントからNTPサーバへNTPパケットが送られ、NTPサーバからNTPクライアントに応答がある。そんなもんかな?
0 件のコメント:
コメントを投稿