CCIE.pl

Witam,
Mam za ASA parenascie serwerow, ktore chcialbym monitorowac Nagios (samo icmp). Wszystkie serwery sa dynamicznie natowane na publiczny adres outside. Jak przepuscic pingi z outside na inside zebym mogl pinogwac owe serwery po ich prywatnym adresie ?

Zmień podejście do problemu. Monitoruj usługę na serwerze. Albo czytaj jakiś licznik SNMP. Od biedy skorzystaj z tcping lub psping jeśli to Windows (https://docs.microsoft.com/en-us/sysint ... ads/psping)

Czyli nie da sie obejsc jakos tego nat ? (np. zeby natowal wszystko oprocz adresu docelowago nagios) ?

Zakładając, że Ci się uda, to i tak jaką wartość ma taka informacja? Żadną. Przecież interesuje a przynajmniej powinno Cię interesować jaki jest stan usługi.

Taka ze wiem, ze 20 letni serwer na drugim koncu swiata jeszcze zyje. Informacja dla mnie zadna - dla szefa jakas tam jest.

Ale jeśli serwis żyje, to znaczy że serwer też.

no dobra to w takim razie jak przepusisc snmp albo nagios nrpe przez ten dynamcziny nat ?

Hej,
nie da sie zmapowac ruchu inicjowanego na zewnatrz do hostow dynamicznie natowanych z wewnatrz. Najlepiej zapnij miedzy tymi lokalizacjami VPN site-to-site i pinguj/monitoruj SNMP przez tunel.

Pozdruffka!