Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 0 replies
  • Subscribers 2 subscribers
  • Views 467 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How and where reducing high ntp(d) traffic from asg box itself?

Moose
Hi folks,

I'm running asg home edition for a couple of years now, currently ver. 9.004-34.

I've a problem with "high" ntp traffic over one of my 5 NICs.

The system itself is connected to the internet with 2 NICs (eth0/ppp0 and eth4/ppp1).

On eth0 I'm connected to a DSL provider with a /29 subnet and fixed address for my asg box. But, this line is payed per usages i.e. it has as fixed traffic volume per month.

On eth4 I'm connected to a DSL provider with unlimited traffic per month but with IP address changing once a day.

So I built some multipath rules which force most traffic (http/s, ftp) to flatrated eth4/ppp1. This "splitting" works fine for me!

Having looked in my log files it shows up ntp traffic is increasing more and more over month. In January 2012 I have head about 20 MB ntp traffic per day increasing to 54 MB per day now. This means 1.5 GB ntp traffic per month on my eth0/ppp0 ! Remember, eth0/ppp0 is the payed by traffic line.

I looked a little bit deeper in the system and found the following:

Disabling ntp in the GUI/Webinterface doesn't result in really stopping ntpd. It runs further more!

Killing ntpd on the hard way (kill -9) results in really stopping ntpd and ending up sending so much upd ntp request per second to the internet over eth0/ppp0.

But, it seams as there is a watchdog which looks if ntpd running and if not restarts it again. So after a few seconds of downtime ntpd is running again and producing much ntdp traffic over eth0/ppp0 again.

So what do I want to do now?

First, I don't know if it's really necessary sending so much ntpd request from the asg itself to the web. I don't need such a high precision of time because I'm not running a HA system with heartbeats.

So where can I increase the time of ntpd's polling intervals? I.e. how long ntpd has to wait before asking a stratum 1-3 server for time again.

Second, if this can't be done or is not recommended, where can I force/bind asg's built-in ntpd to my other internet nic with flarate, i.e eth4/ppp1?

I already tried a special multipath rule but the behavior is like before.

Any Suggestions?

Greetinx and thanks in advance

Guido


This thread was automatically locked due to age.