ラウンドロビンを採用するNTPサーバのYAMAHAルータへのフィルタリング設定
1.概要
ntp.jst.mfeed.ad.jpのfiller設定をYAMAHAルータ(RTX)に実施したのですが、NTP同期ができなくなりました。調べた結果、round robin方式のURLをfilter設定する場合は、全ての候補をfiltter許可設定しなければ、正しいアクセス制御ができないとわかりました。その内容を記述します。
2.詳細
ntp.jst.mfeed.ad.jpはDNSラウンドロビンの設定で下記URLを利用しています。
ntp1.jst.mfeed.ad.jp
ntp2.jst.mfeed.ad.jp
ntp3.jst.mfeed.ad.jp
NTPへのアクセス制御にntp.jst.mfeed.ad.jpを設定したために、常にNTP同期できなくなってしまいました。
クライアント側にもntp.jst.mfeed.ad.jpを設定したためです。
これを回避するには、上記ラウンドロビンの3つのURLをフィルタリング設定で通過を許可して、クライアント側はntp.jst.mfeed.ad.jpを設定しなければならないことに気が付きました。
参考
PUBLIC NTP
https://www.mfeed.ad.jp/ntp/detail.html
コメント
コメントを投稿