2А
Size: a a a
2019 June 21
i
Смысла нет замазывать адреса 10.0.0.0/8, они всё равно не роутятся во внешний мир
2А
По поводу NTP не могу сказать, в чём дело, синхронить оно начало в течении часа более-менее корректно
Вот 2 часа и чищу кеш) подбираю параметры, в restrict default убрал kod nopeer noquere. В iptables вместо -s 10.0.0.0/8 -j ACCEPT поставил уже явное -p udp -m udp --dport 123. спустя какое-то время заработало само собой, вопрос что из этого повлияло, или оно не влияло, надо было ждать пару часов
2019 June 23
A
[prod-2 ~]# cat /etc/ntp.conf
# /etc/ntp.conf, configuration for ntpd; see ntp.conf(5) for help
driftfile /var/lib/ntp/ntp.drift
statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable
server 172.21.21.21
#pool 0.debian.pool.ntp.org iburst
#pool 1.debian.pool.ntp.org iburst
#pool 2.debian.pool.ntp.org iburst
#pool 3.debian.pool.ntp.org iburst
restrict -4 default kod notrap nomodify nopeer noquery limited
restrict -6 default kod notrap nomodify nopeer noquery limited
restrict 127.0.0.1
restrict ::1
restrict source notrap nomodify noquery
server 172.21.21.21 - надеюсь это не локальный адрес сервера?
i
server 172.21.21.21 - надеюсь это не локальный адрес сервера?
Это другой NTP в локалке, там тоже NTPd, но уже на Alpine