сразу ответить времени не было
по поводу синхронизации времени кому интересно DFL-1660 вроде вопрос пустяковый (подозреваю что на других аналогичных DFL то же самое)
засада была в параметре Maximum time drift that a server is allowed to adjust: у меня стояло 60 игрался и со 120, 150
при таком значении DFL не синхронизируется с внешним сервером времени т.е не исправляет неверное время

в консоле вот такая бодяга

Timesync:Clockdrift(593s) too high(max +/-150s) -> Clock not updated!


два варианта испарвления

1) поставить значение по умолчанию 600 сек
2) или через консоль time -sync -force

force обязательно иначе
Error: Time NOT updated, exceeds TimeSync_MaxAdjust (150).
Using "-force" overrides this safety precaution.

P/S Иногда полезно в консоль залазить и смотреть сообщения и там

Параметр "Maximum time drift that a server is allowed to adjust" - это максимально допустимое отклонение по времени на DFL, которое может быть синхронизировано с NTP сервером.

т.е. если стоит значение 60, то максимальное отклонение -1 минута, соответственно если расхождение времени на DFL и NTP сервере будет больше чем на 1 минуту, то синхронизация не произойдет.

По умолчанию стоит 600 - что соответствует максимальному диапазону расхождения в 10 минут.

Если планируется выключать DFL из розетки например на месяц, чтобы потом при включении время смогло нормально автоматически синхронизироваться, лучше установить максимальный диапазон расхождения в 9999999 секунд.

Для чего это сделано не знаю, этот параметр есть практически во всех подобных устройствах, и он имеет свой предел. То есть, не получается настроить так, чтобы независимо от расхождения времени оно всегда выставлялось по NTP серверу.

Этот диапазон указан специально для случаев серьезных сбоев на NTP сервере.

К примеру, вы постоянно синхронизировали по NTP-серверу время. И вдруг на нём случился сбой и он показывает время с ошибкой в часы или дни. Ваш клиент на этот случай лучше не будет синхронизироваться от NTP-сервера, а работать от своих часов, пока NTP-сервер не придет в норму.

Поэтому для не ответственных приложений этот диапазон можно делать большим. А для ответственных - малым. Например, те же 10 минут.

Лучше не надо. DFL имеет свои часы, запитанные от аккумулятора, подобно компьютеру. И при отключении на длительный срок его часы не очень сильно искажают время. Если, разумеется, аккумулятор в порядке.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

YuriAM, спасибо за разъяснения на этот счет, очень полезная для меня информация!

и вот как раз на ту тему у меня осталось еще пару вопросов:

можно ли сделать на DFL ntp релэй для компов внутри сети, так чтобы транслировался не один адрес ntp сервера а несколько, например три как это умеет использовать для себя сам DFL.
и какие ntp сервера считаются самыми надежными для России.

На DFL делается любой релей, но только на 4м уровне - редиректом TCP/UDP порта, по аналогии с DNS relay.
Если компьютеров действительно много, настройте отдельный полноценный релей.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

соответственно пробросить более одного внешнего адреса используемого один и тот же порт не получится.



Что значит полноценный релей?

Не очень понял. Если у вас есть несколько адресов на DFL, с каждого спокойно делаются свои правила
Если вы об использовании нескольких серверов назначений в одном SAT правиле, то на это есть SAT SLB


Я имел ввиду свой сервер времени, а не просто редирект коннекта

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc