firewall: do not add ntp per default