1) O servidor DHCP só responderá com um campo do servidor NTP se estiver configurado para fazer isso. De seus lixões, parece que não é, então este é um beco sem saída.
2) O dispositivo usará o que quiser como servidor NTP - não há regra geral. Muito provavelmente em algum lugar no dispositivo é um arquivo de configuração que contém o (s) servidor (es) NTP que ele usa.
3) Se você sabe o suficiente sobre o dispositivo para dizer que ele usa connman: Você tem acesso ao dispositivo como root? Ou você pode ver o sistema de arquivos? Se sim, veja todos os arquivos de configuração que você pode encontrar.
4) Se o dispositivo for algum dispositivo incorporado fechado ao qual você não tem acesso, outra opção é monitorar todo o tráfego do dispositivo até que entre em contato com um servidor NTP e, em seguida, você saberá. Wireshark / tcpdump com uma regra apropriada para filtrar o tráfego NTP. Se você puder conectar o dispositivo a um único AP personalizado ou porta LAN (por exemplo, em algum PC Linux), isso facilitará o monitoramento; mas como você já pode despejar as solicitações de DHCP + respostas, também deve funcionar dessa maneira.