<div dir="ltr"><div>Hello.</div><div><br></div><div>I have until recently had a two-tier NTP configuration running on an internal subnet with 2 'primary' servers configured to connect to external stratum 1 services, and 4 secondary servers syncing with the primaries.  All other systems ('clients') in the subnet are configured to sync with the 4 secondary servers.  In 'ntpq -c pe' the 2 primary servers show as stratum 2.  </div><div><br></div><div>WIth the upgrade to Debian 12, NTP is replaced by NTPSEC, and this no longer works:  The 4 secondary servers come up as stratum 16, causing all of the 'client' to become unsynced. </div><div><br></div><div>In studying the documentation and with many experiments, I have not found a way to get past this.  Not that I have not configured any SSL certificates anywhere, the assumption being that my network segment is isolated enough that I should not need this.  Further, all of my systems are willing to sync with the 2 'primaries' even though they are still running the same old ntp.conf.</div><div><br></div><div>So how do I get my secondaries to be something other than stratum 16, and where is this documented?</div><div><br></div><div>Thanks.</div><div><br></div><div>-Dave</div><br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div>--</div><div>Dave Hall<br>Binghamton University<br><a href="mailto:kdhall@binghamton.edu" target="_blank">kdhall@binghamton.edu</a><br><br></div></div></div></div></div>