> Для простоты упрощу схему.
> Есть FW Cisco ASA(5520, version 8.4(3)), два интерфейса Inside(10.0.0.0/8) & Outside.
> Задача мониторить FW(пинговать и опрашивать по snmp) интерфейс Outside(на самом FW) со
> стороны ПК расположенного в сети Inside.
> Если мониторинг сам Inside, то все ок, а Outside никак.
> Нашел, что icmp в принципе запрещен на "не своем" интерфейсе, по поводу
> snmp такая же тема или нет?
> p.s. не спрашивайте почему именно там надо, надо и  все =)
> Если нельзя ни так не иначе, есть какие то обходные решения?

Тут хорошо написано: http://www.anticisco.ru/blogs/2010/02/asa-%D0%BA&#.../