Thanks very much for your help Albi<div><br></div><div>Regards</div><div>Craig.<br><br><div class="gmail_quote">On 11 May 2010 09:22, Albi Rebmann <span dir="ltr">&lt;<a href="mailto:albi@albi.life.de">albi@albi.life.de</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div class="im">&gt; PC1:<br>
&gt;   host file Subnet = <a href="http://10.0.0.3/32" target="_blank">10.0.0.3/32</a>, interface IP = 10.0.0.3, interface mask<br>
&gt; =<br>
&gt; 255.0.0.0<br>
&gt;<br>
&gt; PC2:<br>
&gt;   host file Subnet = <a href="http://10.0.0.4/32" target="_blank">10.0.0.4/32</a>, interface IP = 10.0.0.4, interface mask<br>
&gt; =<br>
&gt; 255.0.0.0<br>
&gt;<br>
&gt;  is correct and secure?<br>
<br>
</div>That should be fine. I add /32 to single ips too. Maybe it is not<br>
necessary, but it is no problem to add it.<br>
<br>
<br>
You have network <a href="http://10.0.0.0/8" target="_blank">10.0.0.0/8</a> for your vpn. This means all 10.* ip will go<br>
to vpn, als long you have no more specific routing.<br>
Tinc knows itself of two single ips, 10.0.0.4 and 10.0.0.3 and where they<br>
will have to go.<br>
<div><div></div><div class="h5"><br>
<br>
ALBI...<br>
<br>
<br>
_______________________________________________<br>
tinc mailing list<br>
<a href="mailto:tinc@tinc-vpn.org">tinc@tinc-vpn.org</a><br>
<a href="http://www.tinc-vpn.org/cgi-bin/mailman/listinfo/tinc" target="_blank">http://www.tinc-vpn.org/cgi-bin/mailman/listinfo/tinc</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>Regards<br>Craig<br><br>-----------------------------------------------------------<br>These aren&#39;t the droids you&#39;re looking for.<br>
</div>