水原です。Windowsでは時刻同期できるのに、Linuxだとダメっていうのはよくわからないですね…。$ traceroute -U --port=123 ntp.nict.jpというコマンドを打ってみて、普通に（何もオプションを指定せず）tracerouteしたときと見比べてみれば、どこでパケットが落ちているのか分かるかもしれません。私からアドバイスできるのはそのくらいかなあ。On Tue, 18 Jun 2024 11:18:49 +0900Tomoo Nomura via debian-users <debian-users@debian.or.jp> wrote:失礼しました。個人宛メールになっていましたので、ＭＬに再投稿いたします。
水原 様
お返事ありがとうございます。
> どこかでUDPポート123がブロックされているように思えます。
ところが、ネットワーク内にあるWindowsマシンで、「すぐに時刻を同期する」を選択すると、即座に同期されます。WindowsのNTPサーバーにはつながるようですので、port 123 はブロックされていないと思います。
> （ntp.nict.jpへpingは通るんですよね？）
はい、IPv4.IPv6ともに飛んでいます。
> ネットワーク構成がわからないので完全にあてずっぽうですが
ネットワークは、NTTのPR500をスルーして、YAMAHAのRT1210でIPv6を受けてtunnelにてIPv4接続をしています。
LANｰ>WAN方向のフィルターは削除していますが、変化はありません。WANｰ>LAN方向は危ないので、先頭にport 123からのudpを無条件に通すようにしています。
上記から推察すると、IPv6プラスとdebian systemd-timesyncdの組み合わせ時のみなにか問題があるように思います。DS-Liteで問題ないとなると、IPv6プラスが問題でしょうか？
野村
On 6/18/24 02:18, MIZUHARA Bun via debian-users wrote:
水原と申します。?うちはIPoE+DS-liteですが、v6でもv4でも特に問題なく時刻同期できています。症状を見る限り、どこかでUDPポート123がブロックされているように思えます。（ntp.nict.jpへpingは通るんですよね？）?ネットワーク構成がわからないので完全にあてずっぽうですが、例えば上位ネットワークのポリシーで組織内のNTPサーバーを使わないといけないため、UDPポート123あてのパケットが外部に出て行っていない、みたいなことはないでしょうか？?On Mon, 17 Jun 2024 18:10:58 +0900Tomoo Nomura via debian-users <debian-users@debian.or.jp> wrote:?こんにちは。
ちょっと奇妙な動きがありますので、お知恵を拝借したいと思います。
timedatectl を表示すると System clock synchronized が no と表示されるので原因を調べています。
systemctl status systemd-timesyncd を表示すると外部ntpサーバーからの返答がtime outしていました。
設定しているntpサーバーは、ntp.nict.jpでIPアドレスは下記のとおりです。
133.243.238.243 133.243.238.163 133.243.238.164 61.205.120.130 133.243.238.244
及び 2001:ce8:78::2 2001:df0:232:eea0::fff3 2001:df0:232:eea0::fff4
すべて time out します。
ここで、一つ特殊なのは IPv6プラス環境で、１個のIPv4固定アドレスを利用しています。ルーターのフィルターをすべて外してもみましたが、結果は変わりませんでした。
そこで、もう一つPPPoE環境のプロバイダーにルート変更してやりますと問題なくIPv4アドレスで接続できました。
推測される結論は、IPoE環境のIPv6及びIPv6プラス環境のIPv4では、systemd-timesyncdを用いて外部ntpサーバーに接続できないのではないかということです。
同様の経験をされた方、または情報をお持ちの方はいらっしゃいませんでしょうか？
野村
-- ************** Nomura Technical Management Office ************** Tomoo Nomura nomura@tmo.co.jp Phone: +81-78-797-0240 Fax: +81-50-5329-9329 Nomura Technical Management Office. http://www.tmo.co.jp/ ****************************************************************?--MIZUHARA Bun <mizuhara@acm.org>
_______________________________________________ debian-users mailing list -- debian-users@debian.or.jp To unsubscribe send an email to debian-users-leave@debian.or.jp
-- ************** Nomura Technical Management Office ************** Tomoo Nomura nomura@tmo.co.jp Phone: +81-78-797-0240 Fax: +81-50-5329-9329 Nomura Technical Management Office. http://www.tmo.co.jp/ ****************************************************************--MIZUHARA Bun <mizuhara@acm.org>
_______________________________________________ debian-users mailing list -- debian-users@debian.or.jp To unsubscribe send an email to debian-users-leave@debian.or.jp
--
************** Nomura Technical Management Office **************
Tomoo Nomura nomura@tmo.co.jp
Phone: +81-78-797-0240 Fax: +81-50-5329-9329
Nomura Technical Management Office. http://www.tmo.co.jp/
****************************************************************