Настройка NTP сервера и клиента на Mikrotik

Начну данный мануал о настройки NTP сервера и клиента на Mikrotik с небольшой предыстории, которая будет вам точно интересна. Замечали ли вы, что при включении девайса, дата у вас стоит 01/01/1970? Связанно это с тем, что любому устройству нужно время для разных вещей (логирование, запуск скриптов в планировщике) и в Mikrotik данное время считает с «эпохи Unix», т.к. ядро RouterOS это Linux. Обычно, когда вы начинаете настраивать роутер, время начинает подтягиваться от провайдера. Свидетельство этому волшебная галочка, о которой мы поговорим далее.

На стенде у нас простая сеть:

1. CORE-1 – выступает сервером времени;
2. CL-1 /2 – выступают клиентами времени;
3. PC-1…4 – обычные клиентские ПК;
4. RouterOS v7;
5. Стенд поднят на VirtualBox.

Для начала на CORE-1 нужно сказать откуда брать время. Предлагаю использоваться ru.pool.ntp.org. Переходим в System-NTP Client и задаём параметры:

1. NTP Servers – сервер синхронизации;
2. Mode – unicast;
3. Ставим галочку Enabled.

После нажатия Apply – пройдёт преобразование имён и вместо них подставятся IP адреса.

Далее идём в System – Clock и указываем тайм зону.

Применяем и смотрим на результат. Если внизу окна Winbox не видно время и дату, то добавьте их нажав в правом верхнем углу знак шестеренки, перейдите в Settings и далее переключите тумблер Resource panel.

Проверим статус синхронизации можно через CLI

Клиентская часть коры настроена, время получаем корректное, теперь перейдем к настройке серверной. Ставим галочку Enabled и применяем изменения.

Если вы хотите, чтобы сервер был доступен через широковещание то ставим галочку broadcast, если через IGMP, то Multicast.

На CORE-1 так же настроен DHCP-Server, укажем его адрес для выдачи клиентам DHCP в каждой подсети.

Для того чтобы протокол времени (NTP) успешно работал, нужно создать разрешающее правило по порту 123.

Если посмотреть на счётчик, то видим, что пакеты долетают от клиентов. Как это? Спросите вы.

На самом деле, клиент уже встроен в RouterOS, но точнее маленькая его часть. Если мы войдём в CL-1 и посмотрим на свойства DHCP-Client, то увидим галочку Use Peer NTP. Благодаря ей, мы получаем время по DHCP, опцию которой, мы указывали выше.

Т.к. функционал довольно урезан, предлагаю убрать данную галочку. Далее заходим в уже известный нам System – NTP Client и задаём параметры.

Основным у нас будет CORE-1, т.к. она ближе всех, резервный – какой-нибудь внешний ресурс. Теперь проверим настройки через CLI.

Как вы видите, ничего сложного.