"Chrony NTP Restart" Zeitserver Problem

[jmaus]

Hast du eine Fritzbox? kannst du das ggf. mal gegenchecken ob das generell funktioniert?

Na klar funktioniert das! Auch mit meiner FritzBox. Also entweder ist deine blockiert oder der NTP Dienst funktioniert da drin nicht richtig. Schalte mal deine Firewall komplett auf offen und lass das blocken von geräten wenn die von innen nach aussen wollen. Dann versuche den "ntpdate" aufruf auf einen öffentlichen NTP Server. Wenn auch das schief geht stimmt immer noch etwas mit deiner zentralen Firewall nicht.

[Baxxy]

gegenchecken

Code: Alles auswählen

root@homematic-raspi:~# /usr/bin/ntpdate 192.168.1.1
29 Dec 20:14:39 ntpdate[17848]: adjust time server 192.168.1.1 offset -0.000626 sec

(6490Cable | FRITZ!OS: 07.20)

[slg60]

Ich habe lediglich per Kindersicherung in der FB den Internetzugriff für die RM untersagt. Das bedeutet natürlich dass alle Ports nach draussen geblockt werden. Aber eben nur nach draussen, das sollte die RM nicht daran hindern den ntp der FB zu nutzen, das bekommen meine anderen Geräte ja auch hin.

Ich habe jetzt eine Regel für die FB angelegt, sodass nur der Port 123 UDP durchgelassen wird. Das funktioniert. Aber trotzdem, es scheint mir mit der RM nicht möglich zu sein nur einen internen NTP zu benutzen ohne die Erreichbarkeit der Fallback NTPs.... Das ist schade.

[jmaus]

Ich habe jetzt eine Regel für die FB angelegt, sodass nur der Port 123 UDP durchgelassen wird. Das funktioniert. Aber trotzdem, es scheint mir mit der RM nicht möglich zu sein nur einen internen NTP zu benutzen ohne die Erreichbarkeit der Fallback NTPs.... Das ist schade.

Doch das geht natürlich. Wenn der "ntpdate" aufruf auf deine interne FritzBox IP wirklich fehl schlägt, bleibt leider nur zu sagen das dann der NTP FritzBox wohl doch nicht so gut zu funktionieren scheint wie du denkst. Starte doch mal auf einem anderen Gerät (Linux, etc.) einen NTP Dienst und gibt den Frei und dann lass die RaspberryMatic drauf los. Würde mich nicht wundern wenn dann der ntpdate Befehl funktioniert und sich herausstellt das du doch damit falsch liegst das dein NTP auf der FritzBox reibungslos geht.

[slg60]

Hmm, also ich habe hier mindestens 3 Geräte welche sich genau wie die RM des Zeitservers der FB bedienen und auch per Kindersicherung dem Internet fern gehalten werden und alle beziehen sich sauber die Zeit, auch wenn ich mittels Kommandozeile w32tm /stripchart /computer:<IP> ausführe erreiche ich den NTP der Fritzbox, also weiß ich ehrlich gesagt nicht was die RM anders macht, irgendwas muss es sein....

[jmaus]

Ist unter diesen einen geräten auch ein anderes linux system? Wenn ja, dann versuche es wie gesagt dort noch einmal mit dem ntpdate kommando. Was anderes fällt mir da nämlich nicht mehr ein was noch der grund sein könnte.

[slg60]

Hast du eine Fritzbox? kannst du das ggf. mal gegenchecken ob das generell funktioniert?

Na klar funktioniert das! Auch mit meiner FritzBox.

Frohes Neues erstmal

Hat deine RM denn die Möglichkeit die Fallback NTP's zu erreichen? Wenn dem nämlich so ist, dann bemerkst du doch gar nicht das der FB NTP nicht funktioniert. Das ganze fällt erst auf, wenn man der RM wirklich keine Internetverbindung zur Verfügung stellt, auch auf dem UDP 123 Port.

[CoolmanHB]

Hi,
meine RM muss keine Fallback-NTPs erreichen...das macht ja wie schon gesagt meine FB für sich aus.
...meine RM braucht nur die IP der FB.... denn die ist der Zeitserver fürs "Home"-Netz ergo braucht meine RM -jedenfalls dafür- kein I-Net.

[slg60]

Ja, genau so möchte ich es auch haben. Und so hat es auch Jahre funktioniert. Hast du deiner RM per FB Kindersicherung das INet geklaut, und wenn ja auf allen Ports?

[CoolmanHB]

Hallo,
ich glaube du verstehst das nicht... ich habe nirgens gesagt das ich meiner RM irgendwo das I-Net abgedreht habe, -wozu auch-! Ich schrieb "braucht meine RM -jedenfalls dafür- kein I-Net."
Wieso ich der Meinung bin das du die Sache irgendwie nicht richtig siehst sind solche Sätze von dir.

--Hat deine RM denn die Möglichkeit die Fallback NTP's zu erreichen? ---
--es scheint mir mit der RM nicht möglich zu sein nur einen internen NTP zu benutzen ohne die Erreichbarkeit der Fallback NTPs....--
--ich habe jetzt eine Regel für die FB angelegt, sodass nur der Port 123 UDP durchgelassen wird--

Anscheinend gehst du davon aus das der NTP deiner RM ins i-Net muß, das muß er nicht wenn du deine FB als Zeitserver eingestellt hast.
Mach doch mal Sreenshots der Zeitservereinstellungen deiner FritzBox und deiner RM denn irgendwie werde ich aus deinen Beschreibungen und Antworten hier hier nicht so ganz schlau.