Исходное сообщение
"Правило PF для синхронизации времени сервера" Отправлено Lemegeton, 27-Авг-07 11:36
>[оверквотинг удален] > >PF разлукапил имя europe.pool.ntp.org на несколько IP адресов и добавил каждый IP >как отдельное правило. >Все работало. >Недавно на mail/root стали приходитть сообщения, что ntpdate: error, Operation not permitted > >Оказалось, что у europe.pool.ntp.org поменялись IP адреса. > >А если опять europe.pool.ntp.org поменяет свои IP, у меня опять время перестанет >синхронизироваться. Поделитесь опытом в этом вопросе? Делюсь опытом: PF удобен своими стэйтовыми правилами, следовательно, почему нельзя разрешить весь исходящий UDP-NTP трафик и врубить стэйты? ... block log all ... ... pass out on $ext_if inet proto udp from $ext_if to any flags S/SA keep state ... Проблема просто отпадает.