ASA 5505 - externe IP von innen erreichen

[bnice]

Hallo,

wie ist es möglich, die externe (public) IP der ASA z.B. per ICMP vom Inside-IF zu erreichen?
Hintergrund: Über Nagios prüfen wir, ob die externe IP erreichbar ist, um zu sehen ob PPPoE steht.
Laut Packet Tracer sollte der Traffic möglich sein, aber in der Praxis erreiche ich die IP von intern nicht.
ICMP-Inspection wird nicht genutzt, sondern stattdessen ACLs mit ICMP-Gruppen.
An welcher Stelle kann das ganze jetzt haken?

[Otaku19]

nein, das geht nicht

[blackbox]

Warum liest du per Nagios (SNMP) nicht direkt den Status des Interfaces aus ? Ist doch sinnvoller wie eine IP anzupingen

[Otaku19]

vermute mal im nagios lässt sich da was basteln das alarmiert wenn keine IP Adresse vorhanden ist ?

[bnice]

Zitat von Otaku19 nein, das geht nicht

Nichts zu machen? Auf dem alten 871er funktionierte das...
Gut, dann muss ich mir eine Alternative überlegen...

[Wordo]

check_snmp_cisco_ifstatus ist das Zauberwort wenns um Nagios geht

[blackbox]

Und wenn dir das mit dem Check nicht reicht und du mehr vom Interface haben willst - sag Bescheid - baue dir das passende

[Otaku19]

Zitat von bnice Nichts zu machen? Auf dem alten 871er funktionierte das... Gut, dann muss ich mir eine Alternative überlegen...

Da ist nichts zu machen, das eine ist ein Router, das andere eine Firewall. Das sind 2 verschiedene Paar Schuhe

[blackbox]

Zitat von bnice Nichts zu machen? Auf dem alten 871er funktionierte das... Gut, dann muss ich mir eine Alternative überlegen...

Wie gesagt - wenn du Nagios hast - hast du doch alle Möglichkeiten

[hegl]

Zitat von blackbox Wie gesagt - wenn du Nagios hast - hast du doch alle Möglichkeiten

Hmm, gerade Richtung Cisco dachte ich immer, Nagios wäre nicht geeignet.
Wir hatten vor ein paar Jahren einen Diplomanden, der darüber seine Diplomarbeit bei uns geschrieben hat. Letzlich checken wir zwar unsere Serversysteme, aber Cisco-Komponenten sind da außen vor.

Wo gibts denn gute Info´s zu Nagios und Cisco?