при запросе на NTP-сервер как то умудряются подменить ip - и сервер отвечает не на ip запросившего а на другой Ip прописаный в заголовке где можно почитать и примеры посмотреть, как в php прописать заголовок с другим ip ?
