防火墙与 UDP 123:NTP 不通时先查什么

授时故障里很大一部分是网络策略,不是 GNSS。先验证 UDP 123 与 ACL。

在客户端与服务器之间用抓包或防火墙日志确认 UDP 123 双向(至少客户端→服务器请求与服务器应答)未被丢弃。

分段排查:同一二层交换机直连是否正常;跨 VLAN 是否有 ACL;是否只允许管理网访问授时口。

服务器侧若启用 NTP 源 IP 白名单,未列入的客户端会表现为超时或不同步。

确认服务器已 LOCK 且 Web 上 NTP 服务在应答;暖机策略可能导致短暂 Stratum 2。

网络正常后,再用 chrony/ntpd 看 offset;仍异常再查交换机负载与客户端实现,而不是先怀疑 GNSS 天线。

指南 · 联系