НТП не доходит даже до ДМЗ

Кажется, мой домашний маршрутизатор блокирует UDP 123.

sudo ntpdate -u time.apple.com

работает как положено, но

sudo ntpdate time.apple.com

Я получаю: "сервер не подходит для синхронизации найден"

Я могу получить корневую оболочку на моем маршрутизаторе (да!), И он, кажется, работает ntp, так что, возможно, это все? Но уничтожение ntp на маршрутизаторе не помогает, любые вещи iptables, которые я думаю / могу установить для установки, не помогают, и установка DMZ на мой ноутбук я могу ssh извне, но когда я

sudo nc -u -l 123

Я не могу получить пакет извне к этому.

Прямые DNS-запросы работают, и, как уже упоминалось, работает NTP с большим номером порта, поэтому в целом с UDP все в порядке.

Почему это может происходить? Любой способ, которым я могу отладить или исправить это, кроме замены прошивки или получения нового маршрутизатора?