<div dir="ltr">Understood, thanks for clarification as always Guus!</div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr">Regards<br>Yazeed Fataar<br></div><a href="mailto:yazeedfataar@hotmail.com" target="_blank"></a></div></div></div></div></div>
<br><div class="gmail_quote">On Mon, Feb 22, 2016 at 5:48 PM, Guus Sliepen <span dir="ltr"><<a href="mailto:guus@tinc-vpn.org" target="_blank">guus@tinc-vpn.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Mon, Feb 22, 2016 at 05:41:05PM +0300, Yazeed Fataar wrote:<br>
<br>
> Ok I have a simple lab setup with three nodes , one acting as the "Central<br>
</span>> Node" and the other two as remote nodes which "*ConnectTo*" the central<br>
<span class="">> node in order to be able to communicate with each other.<br>
><br>
> What I would like to know is , once the tinc remote nodes establish a<br>
> connection to the "Central Node" , my understanding was that if the remote<br>
> nodes want to communicate with each other the data traffic will be flowing<br>
> through the central node. When I did a tcpdump on central node (both tun0<br>
> and eth0) interfaces I cannot see the ICMP traffic on central node ?!? How<br>
> does tinc pass the data traffic without the central node... hopefully not<br>
> by MAGIC :) ...<br>
<br>
</span>If the remote nodes want to communicate with each other, then if<br>
possible they will do so directly without going through the central<br>
node. However, if that is not possible for some reason (because of NAT<br>
for example), then it will go via the central node. But in that case,<br>
the tinc daemon on the central node will handle the forwarding<br>
internally, you will not see those packets when you run tcpdump on the<br>
central node's tun0 or eth0 interfaces (but if you set Forwarding =<br>
kernel on the central node, then you will see the packets on tun0).<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Met vriendelijke groet / with kind regards,<br>
     Guus Sliepen <<a href="mailto:guus@tinc-vpn.org">guus@tinc-vpn.org</a>><br>
</font></span><br>_______________________________________________<br>
tinc mailing list<br>
<a href="mailto:tinc@tinc-vpn.org">tinc@tinc-vpn.org</a><br>
<a href="http://www.tinc-vpn.org/cgi-bin/mailman/listinfo/tinc" rel="noreferrer" target="_blank">http://www.tinc-vpn.org/cgi-bin/mailman/listinfo/tinc</a><br>
<br></blockquote></div><br></div>