Dotaz: ntp-server : kde naslouchá...změna

[Zdeněk Halíř]

Hezký den všem. Lámu si tady hlavu s jedním problémem. Mám zprovozněný ntp-server (v Debian Etch), ale ten mi naslouchá na všech síťových rozhraních. Jak, prosím, udělám to, aby mi naslouchal pouze na eth1, což je má lokální síť? Děkuji za případnou pomoc.

Odpovědi

[Jan Šimák]

direktiva listen on ip_addr

[Zdeněk Halíř]

Muzete mi jeste rici, prosim, kam ji mam dopsat? Nikde to nemuzu najit.

[Jan Šimák]

/etc/ntp.conf

[Zdeněk Halíř]

Aha, ja ho prave prohledaval a nikde jsem nic takoveho nenasel. Tak vyzkousim. Diky.

[Zdeněk Halíř]

nejak mi to nezabralo, jak to presne zapisujete? IP adresu nebo nazev rozhrani?

[Lampa]

takova volba neexistuje, mozna v openntpd, ale ne v ntp, konfiguracni soubor pro openntpd je /etc/ntpd.conf, ale pro ntp je /etc/ntp.conf

[Zdeněk Halíř]

a reseni tedy je?

[Lampa]

reseni neexistuje, resp. sam jsem na nej neprisel, nepomohla ani direktiva -L proste ntp nabinduje vsechny dostupne ip adresy (mohl by aspon bindovat 0.0.0.0)

[Jan Šimák]

Máte pravdu, direktiva listen on je pouze v bsd verzi. Omezit na kterém interface naslouchá ntpd lze pomocí parametru -L inf , např: -L eth0
Parametr -L ovlivňuje naslouchání pouze na konkrétní interface, nikoli na konkrétní ip.
Další možností jsou ACLs v podobě direktivy restrict.

[Lampa]

ale urcite ne v teto verzi, protoze z manualu: -L Do not listen to virtual IPs. The default is to listen.

takze -L neprijima argument, a kdyz se mu ho pokusite predat, tak vyhodi chybu

[pupu]

-I iface
Listen on interface. This option may appear an unlimited number
of times.


takhle je to na Fedore, treba to pomuze.

[Lampa]

v manualove strance o tom neni ani zminka, ale kdyz vylistuji ntpd -?, tak je tam napsano: -I Str interface Listen on interface - may appear multiple times

nicmene nefuguje, stejne mi posloucha na vsech ip adresach, ktere se vazou k jednomu interfacu (i kdyz pouziji direktivu -L)

[Jan Šimák]

A co toto:

-I Str interface      Listen on interface

U mě to aspoň funguje
a pro -l mám toto

 -l Str logfile        path to the log file

Každopádně zle nežádoucí spojení odmítnout pomocí direktivy restrict.

[Lampa]

ja jsem psal -I, akorat je tady pouzito bezpatkove pismo, takze I vypada jako l

ale stejne to nefunguje :)