xntpd und ipchains

[Heidinger Markus]

Ich habe es schon in mehreren Foren versucht, aber irgendwie konnte man mir
nirgendwo vernünftig helfen, daher versuche ich es einmal hier:

Folgendes Problem:

Ich habe auf einem Gateway-Rechner ipchains und xntpd laufen. Meine ipchains
haben eine input-Policy "DENY", output und forward sind auf "ACCEPT"
gesetzt. Für den xntpd habe ich zunächst eine Regel der Art

ipchains -A input --source-port 123 --destination-port 123 -p UDP -i ppp0 -j
ACCEPT

eingeführt. Trotzdem nimmt der xntpd mit keinem externen Timeserver Kontakt
auf. Also habe ich probeweise die input-Policy auf ACCEPT gesetzt und logge
die Pakete am Ende der input-chain. Nach einem Neustart des xntpd
funktioniert alles einwanfrei, andere Pakete als - wie erwartet -  UDP von
Port 123 (extern) auf Port 123 (intern) kommen laut Log _nicht_ vor. Auch
iptraf und tcpdump zeigen keine anderen Pakete an. Setze ich bei laufendem
xntpd die input-Policy wieder auf DENY, kann er weiterhin einwandfrei mit
externen Timeservern synchronisieren. Aber jetzt kommt der Clou: Starte ich
den xntpd neu (ohne inzwischen an den ipchains was zu ändern), funktioniert
wieder keine externe Synchronisation.

Hatte irgendjemand schon mal so ein Problem?
Bitte dringend um Hilfe,

TIA,
Markus





-
Hinweise zur Benutzung dieser (und anderer Mailing-Listen) bitte beachten:
-> http://lug-owl.de/mailinglist_hints.html <--