<div dir="ltr"><div dir="ltr">Hi,<div><br></div><div>We enabled two NTP servers earlier today in our Brazil site and observed some traffic from 172.16/12 towards our NTP servers.</div><div><br></div><div><div><font face="monospace, monospace">08:11:20.824080 d8:18:d3:14:07:f1 > a4:5d:36:11:b8:7d, ethertype IPv4 (0x0800), length 90: 172.25.15.102.56369 > 185.184.223.223.123: NTPv3, Client, length 48</font></div><div><font face="monospace, monospace">08:11:21.585601 40:55:39:64:4a:41 > a4:5d:36:11:b8:7d, ethertype IPv4 (0x0800), length 90: 172.26.0.10.51779 > 185.184.223.223.123: NTPv3, Client, length 48</font></div><div><font face="monospace, monospace">08:11:21.640335 9c:7d:a3:ee:bf:a0 > a4:5d:36:11:b8:7d, ethertype IPv4 (0x0800), length 90: 172.20.1.142.56857 > 185.184.223.223.123: NTPv3, Client, length 48</font></div><div><font face="monospace, monospace">08:11:21.933465 5c:5e:ab:db:6f:60 > a4:5d:36:11:b8:7d, ethertype IPv4 (0x0800), length 90: 172.19.10.88.43774 > 185.184.223.224.123: NTPv3, Client, length 48</font></div></div><div><font face="monospace, monospace"><br></font></div><div><font face="monospace, monospace"><br></font></div></div></div>