chrony на узле с несколькими сетями: разделить три назначения адресов
Фотография конкретного исполнения не приложена.
Bindaddress привязывает принимающие NTP и NTS-KE сокеты к локальному адресу сервера. Bindacqaddress задаёт локальный адрес исходящих клиентских сокетов к источникам времени. Bindcmdaddress относится к командному мониторингу. Эти директивы нельзя заменять друг другом только потому, что во всех указаны IP-адреса.
На узле с технологической и служебной сетями заранее определяют направление каждого обмена. Получение времени от внешнего источника, обслуживание внутренних клиентов и диагностика могут относиться к разным интерфейсам. Настройка адреса прослушивания не является полной проверкой исходящего маршрута или правил сетевого доступа.
Для каждой семьи IPv4 и IPv6 действует ограничение одной соответствующей привязки. Руководство также оговаривает наличие адреса к моменту старта на системах, отличающихся от Linux. Поэтому копия конфигурации с другого узла не подтверждает её пригодность для машины с иным набором интерфейсов или иной ОС.
В приёмке наблюдают фактические локальные адреса и успешность трёх отдельных потоков. Проверяют запуск при предусмотренном состоянии интерфейсов и отказ лишнего доступа. Наличие открытого порта на одном адресе не доказывает, что запросы к источникам и monitoring-команды используют согласованные сети.
Основание — chrony 4.9 official versioned manual pages; release 2026-08-27, разделы chrony.conf bindaddress; chrony.conf bindacqaddress; chrony.conf bindcmdaddress. Сохранён текст публичной справочной публикации; конкретная реализация может поддерживать только часть возможностей. Установленная версия, сборка ОС, часы и сеть конкретного узла не проверялись. Команды и настройки здесь описаны как предмет проектной проверки, а не как выполненные действия.
