CentOS 4.2でのntpd

RedHat互換のCentOSでローカルntpサーバをたてたのだが、クライアントからアクセスできない。iptablesを疑ったが、offにしてもだめ。restrict xxx.xxx.xxx.xxx と直接クライアントのIPアドレスを入れると見える。色々探すと、
notrustを入れるとダメなようです。それをはずして、iptablesをonにすると、そこでもひっかかる。system-config-securitylevelでntp:udpを記述するとやっと全てのクライアントから見えるようになった。