Devi solo consentire le porte NTP del traffico in entrata se agisci come server, consentendo ai client di sincronizzarsi con te.
In caso contrario, l'esistenza di uno stato NTP determinerà automaticamente se il pacchetto NTP in entrata è bloccato o consentito da uno stato firewall esistente che abbiamo avviato.
iptables -A OUTPUT -p udp --sport 123 --dport 123 -j ACCETTA
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
Per favore fatemi sapere se le regole di iptables sono corrette. Non ho esperienza con iptables. Il mio client NTP rimane sincronizzato sul mio router pfSense con solo una regola di autorizzazione in uscita perché pfSense è un firewall stateful.