我有一些带有公共 Internet IP 地址的服务器，例如A.B.C.x. 我的一位主机 ( A.B.C.10) 运行 ntpd，我让它从 europe.pool.ntp.org 同步时间。
现在我只想允许来自我的子网( A.B.C.x) 的主机能够同步到A.B.C.10. 默认情况下，全世界都可以同步到我的 NTP 服务器。我该如何实现？
我能找到的所有示例都假设我正在同步到特定的 IP 地址，但我同步到了 DNS 名称，并且据我所知，DNS 名称x.europe.pool.ntp.org 指向的 IP 地址是可变的。因此，我无法在防火墙中设置例外，也无法使用restrictntp.conf 中的选项，因为它也只接受IP 地址而不接受DNS 名称（哦！并且restrict像防火墙规则一样适用于客户端和服务器！）