Кто-нибудь пробовал ntp с командой restrict default nopeer
Установленная версия NTP: ntp-4.2.6p5-5
Я пытаюсь понять использование ниже команды ntp restrict: ----> ограничение по умолчанию nopeer
Ниже приведена справочная информация, предоставленная в документации ntp: http://doc.ntp.org/4.2.8/accopt.html
nopeer:
Запретить пакеты, которые могут мобилизовать ассоциацию, если они не аутентифицированы. Это включает в себя широковещательные, симметрично-активные и многоадресные серверные пакеты, когда настроенная связь не существует. Он также включает ассоциации пулов, поэтому, если вы хотите использовать серверы из директивы пула, а также хотите использовать nopeer по умолчанию, вам также понадобится строка "restrict source...", которая не включает директиву nopeer. Обратите внимание, что этот флаг не применяется к пакетам, которые не пытаются мобилизовать ассоциацию.
Означает ли это, что когда мы используем "ограничение по умолчанию nopeer", мы не можем связать одноранговые узлы без аутентификации. (без использования ключей)?
Я попробовал ниже сценарий:
Конфигурация сервера: ip- 10.12.12.12 [root@sdp_1 ~]# cat /etc/ntp.conf
server 10.12.10.53
#restrict default kod nomodify nopeer noquery notrap
#restrict -6 default kod nomodify nopeer noquery notrap
#restrict 127.0.0.1
#restrict -6 ::1
restrict default nopeer
keys /etc/ntp/keys
Конфигурация peer: ip- 10.12.12.11 [root@sdp_2 ~]# cat /etc/ntp.conf
#server 10.12.10.53
#restrict default kod nomodify nopeer noquery notrap
#restrict -6 default kod nomodify nopeer noquery notrap
#restrict 127.0.0.1
#restrict -6 ::1
restrict default nopeer
peer 10.12.12.12 minpoll 4
keys /etc/ntp/keys
Тем не менее, я вижу ассоциации PEER на 10.12.12.11, как показано ниже:
ntpq> associations
ind assid status conf reach auth condition last_event cnt
===========================================================
1 48387 961a yes yes none sys.peer sys_peer 1
ntpq>
[root@sdp_2 ~]# ntpq -np
remote refid st t when poll reach delay offset jitter
==============================================================================
*10.12.12.12 10.12.10.53 5 u 13 16 377 0.211 8.953 0.842
Мои предположения верны? Я что-то пропустил здесь? Пожалуйста, поделитесь своими данными, чтобы понять и отладить дальше.
Заранее спасибо. Сандиф Рамдас