problème serveur NTP
-
@philippe34 said in problème serveur NTP:
je vois pas ou ça bloque
Moi non plus - mais ce claire que le ntp ne peux pas sortire - peut etre tu pose ta question dans le secteur anglais - ici sont plus de specialists ...
-
merci pour ton aide.
-
@philippe34 said in problème serveur NTP:
merci pour ton aide.
De rien! Malheureusement ça n'a pas aidé ...
-
J'ai une derniere idee: quelle e le resultat d'un traceroute vers un serveur ntp? Peut etre on peux voire ou il s'arrete ...
-
bon voici
dont il est fait de mon pc j'ai créé la regle qui va bien pour autoriser le trafic à sortir....
-
-
oui il me semble...
il me semble que j'ai fait une mise à jour y a pas longtemps en :
23.05.1-RELEASE (amd64)
Basé sur Wed Jun 28 03:57:27 UTC 2023
FreeBSD 14.0-CURRENTj’espère que c'est pas ca...
-
@philippe34 said in problème serveur NTP:
il me semble que j'ai fait une mise à jour y a pas longtemps en :
23.05.1-RELEASE (amd64)Je ne crois pas que ce ca - je suis on 2.7.0 CE qui a la meme base et aussi j'ai un lab machine avec 23.05.1 ou le ntp travaille aussi sans probleme.
-
Détruit ton service ntp, puis recrée le
change de serveur ntp pour tester
Au lieu du test du ping fait un simple nslookup
test avec ces 2 ntp fr
ntp.unice.fr
ntp.sophia.cnrs.fr
System / General Setup
Fonctionne pour moi depuis des années ....
-
@couteauabeurre said in problème serveur NTP:
ntp.unice.fr
ntp.sophia.cnrs.frbonjour,
bon be pareil
le traceroute et le DNSlookup fonctionnent sur les 2serveur au niveau de PFsense
par contre le serveur NTP veut rien savoir...
-
A checker :
1 - Est ce que le service tourne bien :
commande via Diagnotics / Command Prompt :ps -aux | grep "ntpd"2 - Est ce des flux existent :
Diagnotics / Statesdans Filter expression mettre :
:123ou
utiliser pfTop ( Diagnotics / PFTop )
3 - Est ce que des flux ne sont pas droppés par une règle FW quelquepart ?
Dans Status / System Logs / FirewallMettre un filtre
Vous ne devez rien avoir de bloqué
Ne fonctionne que si vos règles FW contiennent bien l'option log
Ré auditez/contrôlez toutes vos règles dans le cas contraire (floating...)
Ces actions (à minima) doivent être menées systématiquement lorsque vous avez des soucis de fonctionnement de qqchose que vous tentez de mettre en place ou qui ne marche plus
PFsense est bien équipé pour vous aider à investir sur les pb donc abusé z en
-
bonjour,
merci pour votre aide
donc voici ce que je peux vous dire:
en ce qui concerne mes règles WAN: elle sont en place depuis 15ans et elles n'ont jamais bougées
en ce qui concerne PFTop
en ce qui concerne le trafic de l'interface wan:
tout mon réseau et en 172.16.*
le NTP répond bien à mon PC
j'ai tourné le problème dans tout les sens la je rame. -
-
et je complète avec le journal du firewall WAN
-
-
voici la capture...pas très bavard je trouve....
