求助，在封掉监控外网权限的情况下，如何让监控的 ntp 对时请求通过

[soar0712]

家里有群晖，买了几个 tplink 监控摄像头，通过 rtsp 或者 onvif 协议接到了群晖监控里。

安全起见，在 openwrt 里把摄像头的外网访问权限关掉了，这就导致一段时间后摄像头画面里叠加的时间水印会出错，根本原因我猜是摄像头请求 ntp 对时失败，只能显示出厂设置的默认时间，这就导致有时候翻监控的时候查东西很不方便。

求助：
1 、有什么办法修改 tplink 监控配置的 ntp 服务器地址么
2 、在封掉外网权限的情况下，有办法单独对 ntp 请求放行么
3 、有其他解决这个问题的办法么

[zqqian]

内网建立一个 ntp 服务器，把 ntp 的域名解析到内网上

[ZeroClover]

放行 Dst UDP 123

或者劫持所有 Dst UDP 123 到内网的 NTP 服务器，OpenWRT 上一般都有 NTP Server

[jasonyang9]

我屏蔽小米电视外网访问只允许 ntp 的办法是在网关上的 nftables 或 iptables 的 forward 链，匹配小米电视的 ether 地址，如果 udp 目标端口不是 123 就 drop ，哈哈

[soar0712]

@ZeroClover @jasonyang9 感谢，我试试