raspbian はデフォルトで ntpd が走って時刻を同期しているようですが、port 123 を開けとくのが気持ち悪いという理由だけで止めることにした。