Mengapa NTP memerlukan akses firewall dua arah ke port UDP 123?

Anda hanya perlu mengizinkan lalu lintas masuk port NTP jika Anda bertindak sebagai server, mengizinkan klien untuk menyinkronkan dengan Anda.

Jika tidak, keberadaan status NTP akan secara otomatis menentukan apakah paket NTP yang masuk diblokir atau diizinkan oleh status firewall yang ada yang kami mulai.

iptables -A OUTPUT -p udp --sport 123 --dport 123 -j TERIMA

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Tolong beri tahu saya jika aturan iptables sudah benar. Saya tidak punya pengalaman dengan iptables. Klien NTP saya tetap tersinkronisasi di router pfSense saya hanya dengan aturan izin keluar karena pfSense adalah firewall stateful.