Я пытаюсь включить NTP для нескольких экземпляров EC2 внутри VPC, начиная с ntpdate, так как мой сервер находится довольно далеко, и я не хочу, чтобы он завис.
Я сталкиваюсь с ошибкой «нет сервера, подходящего для синхронизации»:
bash-4.1$ sudo ntpdate -u 0.amazon.pool.ntp.org
2 Oct 16:21:05 ntpdate[20767]: no server suitable for synchronization found
На SO уже есть несколько сообщений об этой ошибке, и обычно она связана с правилом брандмауэра.
В данный момент:
- экземпляр открыт на ВСЕХ портах, входящих и исходящих (не только UDP/123).
- сетевой ACL открыт на ВСЕХ портах, как входящих, так и исходящих
- DNS включен, и 0.amazon.pool.ntp.org преобразуется в реальные адреса.
- NAT, по-видимому, функционирует, может достигать других внешних адресов с помощью wget (также разрешается 0.amazon.pool.ntp.org)
Очевидно, я не могу вечно оставлять сервер открытым, это просто попытка диагностировать проблему. Я в растерянности, что еще открыть.
Вот диагностический след:
2 Oct 16:25:06 ntpdate[20815]: ntpdate [email protected] Mon Mar 9 14:24:09 UTC 2015 (1)
Looking for host 0.amazon.pool.ntp.org and service ntp
host found : services.quadranet.com
transmit(198.55.111.50)
transmit(50.116.55.65)
transmit(108.61.194.85)
transmit(173.44.32.10)
transmit(198.55.111.50)
transmit(50.116.55.65)
transmit(108.61.194.85)
transmit(173.44.32.10)
transmit(198.55.111.50)
transmit(50.116.55.65)
transmit(108.61.194.85)
transmit(173.44.32.10)
transmit(198.55.111.50)
transmit(50.116.55.65)
transmit(108.61.194.85)
transmit(173.44.32.10)
transmit(198.55.111.50)
transmit(50.116.55.65)
transmit(108.61.194.85)
transmit(173.44.32.10)
198.55.111.50: Server dropped: no data
50.116.55.65: Server dropped: no data
108.61.194.85: Server dropped: no data
173.44.32.10: Server dropped: no data
server 198.55.111.50, port 123
stratum 0, precision 0, leap 00, trust 000
refid [198.55.111.50], delay 0.00000, dispersion 64.00000
transmitted 4, in filter 4
reference time: 00000000.00000000 Sun, Dec 31 1899 19:00:00.000
originate timestamp: 00000000.00000000 Sun, Dec 31 1899 19:00:00.000
transmit timestamp: d9b966a5.c841bbbb Fri, Oct 2 2015 16:25:09.782
filter delay: 0.00000 0.00000 0.00000 0.00000
0.00000 0.00000 0.00000 0.00000
filter offset: 0.000000 0.000000 0.000000 0.000000
0.000000 0.000000 0.000000 0.000000
delay 0.00000, dispersion 64.00000
offset 0.000000
server 50.116.55.65, port 123
stratum 0, precision 0, leap 00, trust 000
refid [50.116.55.65], delay 0.00000, dispersion 64.00000
transmitted 4, in filter 4
reference time: 00000000.00000000 Sun, Dec 31 1899 19:00:00.000
originate timestamp: 00000000.00000000 Sun, Dec 31 1899 19:00:00.000
transmit timestamp: d9b966a5.fb750a47 Fri, Oct 2 2015 16:25:09.982
filter delay: 0.00000 0.00000 0.00000 0.00000
0.00000 0.00000 0.00000 0.00000
filter offset: 0.000000 0.000000 0.000000 0.000000
0.000000 0.000000 0.000000 0.000000
delay 0.00000, dispersion 64.00000
offset 0.000000
server 108.61.194.85, port 123
stratum 0, precision 0, leap 00, trust 000
refid [108.61.194.85], delay 0.00000, dispersion 64.00000
transmitted 4, in filter 4
reference time: 00000000.00000000 Sun, Dec 31 1899 19:00:00.000
originate timestamp: 00000000.00000000 Sun, Dec 31 1899 19:00:00.000
transmit timestamp: d9b966a6.2ea83387 Fri, Oct 2 2015 16:25:10.182
filter delay: 0.00000 0.00000 0.00000 0.00000
0.00000 0.00000 0.00000 0.00000
filter offset: 0.000000 0.000000 0.000000 0.000000
0.000000 0.000000 0.000000 0.000000
delay 0.00000, dispersion 64.00000
offset 0.000000
server 173.44.32.10, port 123
stratum 0, precision 0, leap 00, trust 000
refid [173.44.32.10], delay 0.00000, dispersion 64.00000
transmitted 4, in filter 4
reference time: 00000000.00000000 Sun, Dec 31 1899 19:00:00.000
originate timestamp: 00000000.00000000 Sun, Dec 31 1899 19:00:00.000
transmit timestamp: d9b966a6.61db63f1 Fri, Oct 2 2015 16:25:10.382
filter delay: 0.00000 0.00000 0.00000 0.00000
0.00000 0.00000 0.00000 0.00000
filter offset: 0.000000 0.000000 0.000000 0.000000
0.000000 0.000000 0.000000 0.000000
delay 0.00000, dispersion 64.00000
offset 0.000000
2 Oct 16:25:11 ntpdate[20815]: no server suitable for synchronization found
Пожалуйста, дайте свои предложения.