Mikrotik nem route-ol (NAT-ol?) privileged portrol jovo ntp request-et

Adott egy total egyszeru mindennapos halozat:

kliensek - mikrotik - internet

A kliensek nem tudnak publikus ntp szerverekre csatlakozni alapesetben.
Ha viszont -u kapcsoloval inditom (unprivileged portrol megy a kapcsolat), akkor mukodik.
Ha nc-vel kuldom a csomagot, az atmegy, egyebkent el sem jut a csomag az ntp szerverig.