C'est pour éviter les attaques par réflexion ?
Oui !
Wibox bloque aussi l'UDP DNS.
Mais cela pose problème pour du grand public :
+ Un particulier n'a pas de serveur NTP, il ne risque donc pas d’être attaqué.
+ Un particulier geek peut avoir un NTP et le configurer en noquery (et encore plus un PRO !)
+ Le client NTP de windows est par défaut sur time.windows.com qui du coup n'est pas joignable.
Bref je ne comprends pas la stratégie de wibox, la limitation n'est pas sur la box fibre mais bien sur le réseau...
Franck