Hallo, nach den Ferien ging, aus bisher unerklärlichem Grund, die Uhrzeit von Clients und Server jeweils um 20 Minuten nach. Ich hatte bisher keine Zeit, das zu korrigieren. Am Wochenende habe ich das auf dem Server kurz gerade gezogen. Habe es an einem virtuellen Client von zu Hause aus überprüft …

Danke für die Antwort und Kommando zurück. Es war doch nicht der L3 sondern tatsächlich der Server, der nur ntp Anfragen aus 10.0.0.x erlaubt hat. Um das zu ändern haben wir das ganze auf 10.0.x.x erweitert, damit auch aus den Subnetzen ntp Anfragen akzeptiert werden. Vermutlich besteht das Proble…

Hallo Daniel, erhält denn Dein Server aktuell alle NTP-Aktualisierungen und hat die korrekt Zeit ? Falls ja, kannst Du die Clients mit NTP auf den Server zeigen lassen, dann holen diese sich dort die korrekte Zeit. Falls nicht, müsstest Du ACLs für den oder die Switche definieren (für die jeweili…

Hallo Daniel, welche Version von linuxmuster.net setzt du ein? Beste Grüße Thorsten

Hallo Daniel, wurden die Subnetze mit dem dafür bestimmten lmn-Script angelegt? Wenn ja, dann sollte der betreffende Namensraum für den Dienst NTP mit überprüft/gesetzt werden. @thomas soll ich ein Issue aufmachen, oder sehe ich das falsch. Beste Grüße Thorsten

[Bild] blubbi2k: der Server, der nur ntp Anfragen aus 10.0.0.x erlaubt hat. Welche Konfigurationsoption auf dem Server macht das? VG, Thomas

Die Subnetze haben wir damals schon nach Anleitung angelegt. Wir haben jetzt in der Datei /etc/ntp.conf.admin folgende Zeile eingefügt: restrict 10.0.0.0 mask 255.255.0.0 nomodify notrap Ob das der eleganteste Weg ist, weiß ich nicht. Die Clients erhalten jetzt jedenfalls wieder die Zeit vom Serv…

Hallo Daniel, kann ich iwie nicht nachvollziehen. In der Standardkonfiguration driftfile /var/lib/ntp/ntp.drift statistics loopstats peerstats clockstats filegen loopstats file loopstats type day enable filegen peerstats file peerstats type day enable filegen clockstats file clockstats type day en…

Hallo Thomas, wir synchronisieren die Zeit bereits in Linbo. Meine Vermutung ist, dass das auf Grund der limited mssntp nicht geht. Ich kann es aber leider wenn die Zeit zu weit auseinander liegt nicht nach der Anmeldung am Client machen, da auf Grund der Zeitdifferenz die Anmeldung nur teilweise …

[Bild] MirDochEgal: dass das auf Grund der limited mssntp nicht geht. Läuft hier aber. Lautet das ntp signd socket directory auf /run/samba/ntp_signd/? testparm -lsv --section-name=global | grep ntp_signd Gehört das Verzeichnis der Gruppe ntp? VG, Thomas

[Bild] MirDochEgal: MS-SNTP signd operations currently block ntpd degrading service to all clients. Die Meldung seh ich auch im syslog. Die Win-Clients synchronieren trotzdem die Zeit mit dem Server. VG, Thomas

Zeit-Sync-Problem (wegen Layer3-Switch?)

thomas 19. September 2023 um 09:56 7

Welche Konfigurationsoption auf dem Server macht das?

VG, Thomas

!Beta-Test v7.3 - 2. Phase!