neaktualizovany cas na inteligentnej domacnosti

[darklol]

Caute,

ja si uz neviem rady tak skusim sa vas spytat. Mam intelignentu domacnost od Domotronu (ktory medzitym skrachoval ale to je iny pribeh) a centralna jednotka nevie aktualizovat cas cez ich ntp server ktory je pingatelny. Napisal som im na podporu aj mi odpisali ze ten server je v poriadku. Ako dokazem zistit ci to zariadenie dokaze komunikovat na porte 123 a teda nebude problem v mojej sieti? lebo uz je to vcelku neprijemne a rozdiel medzi real casom a casom na jednotke je vyse pol hodka

[molnart]

neda sa tam nastavit iny ntp server? pripadne ak nastavit ten domtron ntp server pre nejaku inu aplikaciu tak ziska cas? ake mas moznosti logovania na routri/firewallu?

[darklol]

Priamo na tom zariadeni nezmenim nic. Mam unify dream machine. Takze tam by malo ist nastavit nejake logovanie.

[molnart]

no vyskusaj hlavne ci ine zariadenie cez ten domotron server funguje.

ale toto mi pripomenulo ako som rad ze som nakoniec isiel so samo-domo riesenim. pamatam ze som bol aj v domotrone (niekde okolo galvaniho tusim ako je siko), aj v loxonne, nakoniec sa priority uplne zmenili. presne toho som sa obaval ze skoncim z uzavretym systemom ktory bude zavisly na dodavatelovi

[darklol]

Myslis ine zariadenie kde nastavim domotron ntp server? No ja som sa nechal zlakat a nebol cas na nejake samoriesenie. Teraz by som k tomu uz pristupoval asi inac ako pred x rokmi

[zoom]

Vsak ved daj sem IP adresu / hostname toho Domotron NTP servera a hocikto z nas to tu odskusa.
Co sa tyka toho, ze na nejakej nepodarenej haraburde od nich nevies ani len zmenit NTP server, tak dobre ze skrachovali.

Kebyze mas napriklad Mikrotik ako router, tak si vies vytvorit pravidlo, ze vsetky odchadzajuce NTP requesty nech presmeruje na inu adresu alebo tak. Kazdopadne daj server, odskusame a podla toho sa moze dalej troubleshootit.

[darklol]

tu je ntp server ntp.domotron.com

[zoom]

Ten NTP server funguje:

Kód: Vybrať všetko

> w32tm /stripchart /computer:ntp.domotron.com /dataonly /samples:5
Tracking ntp.domotron.com [216.239.35.0:123].
Collecting 5 samples.
The current time is 2. 9. 2024 17:28:58.
17:28:58, +00.1908825s
17:29:00, +00.1903760s
17:29:02, +00.1907023s
17:29:04, +00.1905606s
17:29:06, +00.1904329s

Ako je vidiet, rozdiel oproti mojmu casu je 0,19 sekundy. Takze ak sa ti ta krabica nevie napojit na ten NTP server, tak problem moze byt inde. Samozrejme stale aj v tej krabicke, ale aj v tvojej sieti.

Kludne skus ten prikaz vyssie u seba vo Windowse (w32tm ...), aby si vedel, ci ti siet prepusta NTP traffic. Ak by command-line vypisal, ze sluzba nebezi, musis rucne nastartovat "Windows Time" service.

[darklol]

w32tm /stripchart /computer:ntp.domotron.com /dataonly /samples:5
Tracking ntp.domotron.com [216.239.35.0:123].
Collecting 5 samples.
The current time is 2. 9. 2024 18:50:14.
18:50:14, +00.5659610s
18:50:16, +00.5659240s
18:50:18, +00.5659590s
18:50:20, +00.5661411s
18:50:22, +00.5660713s

prepustat prepusta. tak neviem kde moze byt problem. otazkou je ako zistit ci sa tam krabicka dokaze pripojit

[zoom]

Mno, kedze mas Ubiquiti = Apple networkingoveho sveta (drahe veci s tretinovou funkcnostou), tak to bude trosku zlozitejsie. Na Mikrotiku si v GUI vyklikas akekolvek pravidlo a okamzite vidis cely odpovedajuci sietovy traffic. Vyrobit nasledovne trvalo asi 30 sekund:

Spoiler: ukázať

mikrotikntp.png

Co sa tyka Ubiquiti, tak by som to videl na takyto easy user-friendly postup:

1. V nastaveniach UDM povolis SSH (mozno bude sediet postup na tejto stranke).
2. Prihlasis sa cez SSH do UDM (login by mal byt root a heslo to nastavene v prvom bode).
3. V Linuxovom prikazovom riadku vies pouzit prikaz tcpdump s adekvatnymi nastaveniami. Bud mozes vymyslat nejake pravidla, alebo jednoducho budes zachytavat vsetko a neskor si to vyfiltrujes vo WireSharku. Ak mas na sieti vela trafficu (YouTube, streamovanie, stahovanie) tak asi je lepsie vymysliet nejake pravidlo. V opacnom pripade mozes kludne zachytavat vsetko, moze to pomoct v troubleshootingu (napr. ze Domotron krabica nevie dobre resolvnut ten NTP server cez DNS alebo cosi take).
4. Vytvoreny PCAP subor stiahnes cez SSH, pripadne mozes pouzit nejaky fajn GUI program na to (WinSCP portable verzia).
5. Po stiahnuti ho otvoris vo WireSharku (tiez portable) a troubleshootis.

Toto vsetko predpoklada aspon nejaku znalost siete. Taktiez ja neviem posudit, ako casto sa ta Domotron krabica snazi napojit na NTP server, alebo ci to vies rucne spustit (akoze synchronize now). Potrebujes tu aktivitu dostat do logu. Dalej tiez neviem, kolko volneho miesta je v UDM krabicke. Ak 128MB, tak asi tam nejdes nechavat 2 hodiny spusteny TCP dump. No a ak ta UDM vie toto aj nejako z GUI, tak som im krivdil a samozrejme pouzi tuto cestu.

Priklady TCP dump prikazov

• Pre cely traffic: tcpdump -n -i any net 192.168.1.0/24 -w domotron_all.pcap (uklada traffic na kazdom interface, zo subnetu 192.168.1.0/24 - uprav podla svojej siete, vytvori subor domotron.pcap v aktualnom adresari)
• Uzky filter cisto na NTP: tcpdump -n -i any net 192.168.1.0/24 and port 123 -w domotron_ntp.pcap (to iste len obmedzene na port 123)