<div dir="ltr"><div>Yes, this will work and will indeed result in clients talking to each other directly, assuming that they manage to punch holes through any NATs that might sit between them.<br><br></div>You do not need step (1) though: it will still work if you have a ConnectTo from one side only, which is often easier in this type of scenario where the addresses of the servers are stable, but the addresses of the clients might not be.<br><div class="gmail_extra"><br><div class="gmail_quote">On 24 April 2018 at 21:00, Nirmal Thacker <span dir="ltr"><<a href="mailto:nirmalthacker@gmail.com" target="_blank">nirmalthacker@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div><div><div><div><div><div><div><div><div><div><div>Hi<br><br></div>I'd like to build a Point-to-Point connection in Tinc 1.1pre14. My question specifically is how does one configure the conf file to achieve this<br><br></div>Here's a simplified example:<br></div>1. There are 10 clients and 2 server nodes<br></div>2. All 10 clients have a Point-to-Point connection with the 2 server nodes<br></div>3. The 2 server nodes have Point-to-Point connection with all 10 clients.<br></div>4. In some ways this looks like a hub-spoke model? I'm not clear about that so I'm taking a guess at the terminology. Essentially there is bi-directional persistent connectivity between the 10 clients and 2 servers. The clients do not need to be connected to each other at all<br></div><br></div>So to achieve this does this work:<br></div>1. The 2 server nodes have a ConnectTo specified for every client? So there are 10 ConnectTo lines in both server conf files<br></div>2. All 10 client nodes have 2 ConnectTo lines specifying the 2 server nodes in their conf files<br></div>3. No nodes have the AutoConnect=yes line specified<br><br></div>Would that do it?<br><br></div>Thanks<span class="m_5702768038900423470HOEnZb"><font color="#888888"><br clear="all"><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div><div class="m_5702768038900423470m_-1411673561935840654gmail_signature" data-smartmail="gmail_signature">   -nirmal</div></div>
</div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></font></span></div>
<br>______________________________<wbr>_________________<br>
tinc mailing list<br>
<a href="mailto:tinc@tinc-vpn.org" target="_blank">tinc@tinc-vpn.org</a><br>
<a href="https://www.tinc-vpn.org/cgi-bin/mailman/listinfo/tinc" rel="noreferrer" target="_blank">https://www.tinc-vpn.org/cgi-b<wbr>in/mailman/listinfo/tinc</a><br>
<br></blockquote></div><br></div></div>