ntpq - плюсики-нолики

plus sign denotes servers that are used in the mean time calculation;

minus sign are those that deviated too much from the reference time the last time they were polled;

>Странно, но в мане не нашел...

Неудивительно, ИМХО, документация на сервере NTP запутана сильнее Алисы в зазеркалье :)
http://www.ece.udel.edu/~mills/ntp/html/decode.html#peer
http://www.heise-online.co.uk/networks/Time-service--/features/110033/2

"*" --- непосредственно с кем синхронизируемся
"+" --- кого учитываем в процессе синхронизации
"-" --- слишком большое расхождение во времени
" " --- не нравится стратум или большое расстояние

Спасибо!

Интересно, насколько реально сделать синхронизацию времени между своими серверами по защищенному каналу? Завернуть пакеты в ссш туннель? Наверно, латентность большая будет, если вообще заработает?

У меня работает через cipe-тунель, через ssh не пробовал. Но у меня cipe используется как тунель для всего трафика для упрощения маршрутизации, а вам зачем и от чего защищаться? Так авторизация есть в самом ntp.

Все ненужные хосты зарезаны конфигом ntpd и iptables, хотелось бы потренироваться в защите пакетов от задержки или модификации "посередине".