Я проверил журналы брандмауэра и заметил странные схемы трафика для NTP или UDP/123 (показано ниже). Я не понимаю, что за мошенничество происходит от моих хозяев. И я не понимаю, почему это происходит на нескольких хостах.
Когда я настраиваю время, я обычно использую Apple по умолчанию, Microsoft по умолчанию, Fedora по умолчанию, Ubuntu по умолчанию и т.д. Если я настраиваю, то я использую серверы NIST.
Первый вопрос: кто-нибудь знаком с поведением, показанным ниже? Возможно, это обычная выборка библиотеки в попытке найти ближайший NTP-сервер с минимальной задержкой?
Второй вопрос: позволяет ли m0n0wall переписывать трафик таким образом, чтобы я мог перенаправить все NTP-запросы на time-c.nist.gov и time-d.nist.gov? Я не хочу бросать движение прямо; но отправив его известному хорошему хозяину, я чувствую себя лучше.
