Proč NTP vyžaduje obousměrný přístup brány firewall k portu UDP 123?

Porty NTP příchozího provozu potřebujete povolit pouze v případě, že jednáte jako server, který umožňuje klientům synchronizovat se s vámi.

V opačném případě existence stavu NTP automaticky určí, zda je příchozí paket NTP blokován nebo povolen stávajícím stavem brány firewall, který jsme iniciovali.

iptables -A VÝSTUP -p udp --sport 123 --dport 123 -j PŘIJÍMAT

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Dejte mi prosím vědět, zda jsou pravidla iptables správná. S iptables nemám zkušenosti. Můj NTP klient zůstává synchronizován na mém routeru pfSense pouze s odchozím pravidlem povolení, protože pfSense je stavový firewall.