проблем с NTP

[Любомир Петров]

Здравейте,

 

при мен конфигурацията е следната:

 

ccr1036 12p 4s

port1 -> Vlan xxxx свързаност към ISP

 

bridge_hotspot ( port2 и port3 ) - vlan xxx  hotspot server

                                              - vlan yyy managment hotspot

 

bridge_tv_inet ( port9 и port10 ) - IPTV и INET

 

проблемът е че STB (mag 250) устройствата от скоро не успяват да получат дата и час.

 

Първоначално STB ползваха pool.ntp.org за NTP сървър. След възникване на проблема пробвах да пусна и NTP сървър на микротика, но ефекта е нулев. Рутерите на TP-link  и управляеми switch-ове пак на TP-link, които са след микротик рутера успяват да се свържат и се синхронизират. На микротик рутера firewall-a  не спира udp 123. Някой ако има идея за справяне с проблема ще съм благодарен.

[111111]

дай да уточним как се вързва STB-тo

т.е.

ползва ли тунел за да прекарва стриима или не 

кой му дава адрес 

NTP също движи и на TCP :123

[kokaracha]

NTP ползва само и единственно порт 123/udp.

На някои STB-тата може директно да сетнеш БГ пула :

0.bg.pool.ntp.org

1.bg.pool.ntp.org

2.bg.pool.ntp.org

3.bg.pool.ntp.org

На други можеш да сетнеш рутера си като ntp server.

Какви адреси ползвате , публични или частни за устройствата ?

Като изпълниш ntpq -np от STB какво ти вади като инфо ?

[Любомир Петров]

STP - получава адрес по DHCP от Микротик рутера ( 192.168.96.0/22 ) не се ползват реални адреси. STB са infomir Mag250.

[111111]

A в настройките зададено ли е да се раздава с dhcp отговора и NTP?

[Любомир Петров]

не е настроено, STB има отделно меню, в което се настройва ntp сървър.

[hgd]

Няколко подсказки:

 

- провери в STB-то дали имаш наистина настроен ntp сървър - опитай и с домейн и с IP адрес (например stz-bg.com и 46.40.123.212).

 

- провери за проблем през конзолата с "ntpdate -u host" (например "ntpdate -u 46.40.123.212")

 

- провери с CCR рутера дали не е с версия 6.11 - за тази версия имаше много оплаквания, свързани с ntp. Опитай downgrade към 6.7 (засега е най-стабилна при повечето случаи)

 

- провери, дали трафика на STB-то към NTP сървър се маскира (нали е с частен адрес)

 

- провери си firewall правилата - най-добре им направи log какво блокират

 

- провери си дали заявката за време идва на входния порт и дали излиза през изходния и съответно дали се връща отговор (най-добре следи по адреса на ntp сървъра).