質問: solaris8上のxntpdでのntp symmetric passiveパケットについて solaris8に標準で入っているxntpdを使用しntpサーバを構築しています。 そこで、困っているのですがsnoopでパケットを見るとntp symmetric passiveというパケットが不明(lan内に対象機器が居ない)な宛先に送信されているようにみえます。 これを止める方法を探しています。 色々と探しては見たのですが、不明です。 ご存知の方がいらっしゃいましたら、お教えいただければ幸いです。 よろしくお願い致します。
回答: 「ntp symmetric passive」のパケットは対になるはずの「ntp symmetric active」への返答として サーバから出されるパケットです。 多分、ntp の設定で peer を使用して、passive を出しているサーバと ntp を利用している マシンが別にあるんじゃないでしょうか。 passive のパケットの送付先になるマシンの設定を確認してみてはどうでしょう? サーバ側で止めるには、ntp の認証の設定をして、パケットを受け取るサーバを 限定するなどの方法を行うしかないんじゃないかと。