Você não precisa desativar o TCP aqui porque o NTP é um protocolo baseado em UDP e não usa o TCP para se comunicar com o servidor de horário.
Você pode confirmar isso com a saída de netstat -apn | grep ntpd
[root@server ~]# netstat -apn | grep ntpd
udp 0 0 <xx.xx.xx.xx>:123 0.0.0.0:* 20405/ntpd
udp 0 0 127.0.0.1:123 0.0.0.0:* 20405/ntpd
udp 0 0 0.0.0.0:123 0.0.0.0:* 20405/ntpd