NtpServerRef 管理控制台

kk0329

总遇到一些局域网环境无NTP校时的情况，用AI做了个利用windows电脑给网内设备做NTP校时服务的小工具
下载链接通过网盘分享的文件：校时
链接: https://pan.baidu.com/s/1axChcGIYqx8UC9sP5e1WNg?pwd=52pj 提取码: 52pj

含1个单文件靠windows自己的.net工作的小文件
1个打包.net8一起不需要外界环境的大文件
共2个版本

一个单文件的局域网 NTP（网络时间）授时服务器，专门给局域网里的设备（监控摄像机、ONVIF 设备、交换机/路由器等）统一校时。
同一个 exe 文件有两种形态：双击运行 = 管理控制台（GUI）；被 Windows 服务管理器拉起 = 后台服务（无界面）。无需安装、无配置文件。
二、核心功能
- 给设备授时：在指定 UDP 端口监听，向允许列表内的设备应答标准 NTP 报文。
- 两种运行模式
  - 本进程服务端（免管理员）：GUI 里点“启动服务端”即可，关掉窗口就停。适合临时测试。
  - Windows 服务（需管理员）：点“安装服务”后开机自启、崩溃自动重启；卸载时自动清理。适合长期运行。
- 多 VLAN 支持：“允许的网络”可填多个网段（每行一个，或用逗号分隔），跨 VLAN 的设备都能被放行。
- 安全与稳定
  - 访问控制：只有“允许的网络”里的 IP 才会得到应答，其余静默丢弃（防被当成开放反射器）。
  - 速率限制：请求过快时回 Kiss‑o’‑Death，防滥用。
  - 防火墙自动开放：安装/启动时会自动加一条 UDP 入站规则；非管理员会弹 UAC 提权。
  - 摄像机兼容：始终以健康层级（stratum 2）应答，不降级，避免大华/ONVIF 设备拒绝校时。
  - 不抢 Windows 校时：默认不勾“上游+同步本机”时，本机钟仍由 Windows 自带校时维护，最稳。
三、快速使用（最常见场景）
目标：让摄像机通过本机对时，自己不追求极高精度。
1. 双击 NtpServerRef.Gui.exe 打开控制台。
2. 保持默认即可：端口 12300、不勾“启用上游服务器”、不勾“同步本机时钟”。
3. 在“允许的网络”里填设备所在网段（默认 192.168.1.0/24；多个 VLAN 点「＋新增网段」逐条加，或逗号分隔）。
4. 点 ▶ 启动服务端，看右侧日志和统计确认在跑。
5. 在摄像机/设备的 NTP 设置里填：服务器 = 本机 IP，端口 = 12300，保存后测试校时。
四、长期使用（装成服务）
1. 以管理员身份运行本程序（否则装不了服务）。
2. 配置好端口和“允许的网络”后，点 ① 服务注册 → 安装服务。
3. 安装即运行、开机自启；控制台里点“服务状态”可查看。
4. 不再需要时点 卸载服务：会停止服务、删除防火墙规则、恢复 Windows 校时（若曾改动）。
五、需要更高精度时
- 勾 启用上游服务器，填公共 NTP（如 ntp.aliyun.com，多个用逗号分隔）。
- 想让本机也跟着上游走，再勾 同步本机时钟（需管理员）。
- 注意：只有当成功从上游校时后才会接管本机时钟并停用 Windows 自带校时；连不上上游时自动退回“本机钟直发”的健康模式，不会让摄像机失败。
六、端口与防火墙
- 默认端口 12300（不是标准 123），目的是避开 Windows 自带的 w32time，避免冲突。
- 若想用标准 NTP 端口 123：把“端口”改成 123，并确保本工具在 w32time 之前接管（勾选“上游+同步本机”并管理员运行会自动停用 w32time）。
注意事项
- 不要把“允许的网络”填成 0.0.0.0/0：等于对全网开放，会被当成 NTP 反射器（DDoS 放大风险）。只列你实际授时的网段。
- 默认两项都不勾最稳：Windows 自己校时，摄像机直接可用；需要更高精度再勾上游与同步本机。
- 跨 VLAN 前提是三层路由可达：各 VLAN 的设备要能路由到本机，且本机回应能回去。