我在我的 Debian 主机上安装了 ntpd 以使硬件 RTC 保持“最新”状态。通过共享系统时钟，时间会自动传播到所有已安装的容器 (lxc)。其中一个容器运行我的路由器。
我想用这个路由器将它的时间传播到我网络中所有感兴趣的设备，所以它们自己不需要互联网连接。我不想将主机用作服务器（希望被禁用interface ignore all）。
如何在容器中安装和配置纯 ntp-server，它以系统时钟为唯一参考？它永远不会自己设置时钟。
如何安装和配置一个纯 ntp 客户端，它不接受来自其他对等方的传入连接并泄漏尽可能少的信息？
我正在使用 debian jessie 上的 nftables 重建我的路由器。在我的 ISP 决定通过重新连接我的 DSL 链路重新分配新的 WAN IP 之前，我有一个工作设置。重新连接后，路由器本身具有在线连接，但伪装不再起作用。
重新连接前的 nftable 设置：
# nft list table nat
table ip nat {
chain prerouting {
type nat hook prerouting priority 0; policy accept;
}
chain postrouting {
type nat hook postrouting priority 100; policy accept;
oif ppp0 masquerade
}
}
重新连接后的 nftable 设置：
# nft list table nat
table ip nat {
chain prerouting {
type nat hook prerouting priority 0; policy accept;
}
chain postrouting {
type nat hook postrouting priority 100; policy accept;
oif 8 masquerade
}
}
所以我假设重新连接期间 ppp0 的停机时间会导致相关规则成为某种unassigned。手动重新应用 nft 规则（刷新 + 添加）可以解决此问题，直到下一次重新连接。
如何确保在重新建立连接后将临时禁用的规则自动重新分配给 ppp0？