NTP слушает UDP порт 123, естественно трафик по этому порту должен быть разрешен на шлюзе ...
А вот куча тем, пользуйтесь фильтром
http://forum.oszone.net/thread-139901.html
http://forum.oszone.net/thread-114365.html
http://forum.oszone.net/thread-142334.html