Os rapazes munin parecem estar cientes da necessidade de fazer isso, e eles têm um projeto em andamento chamado revezamento munin , que permitiria que você configurasse uma única caixa em cada site que pudesse ser vista pelo servidor central da munin e, por sua vez, pudesse ver todos os clientes naquele site, e que procuraria / retransmitir os pedidos de solicitação da munin. o servidor central para os clientes (inacessíveis ao servidor).
Infelizmente, como a página afirma, este projeto ainda não está funcionando. Assim, você pode contribuir para o projeto e fazê-lo funcionar ou aguardar até que esteja pronto ou usar um ou mais dos três outros métodos listados nessa página para contatar os clientes (atualmente diretamente inacessíveis): proxy TCP, túnel ssh ( ou algum outro vpn, eu estaria inclinado a olhar para o OpenVPN ou IPSec) ou ssh: // requests (que também requer o encaminhamento de porta).
Ou, para resumir a resposta, no momento em que você tiver que fazer o encaminhamento de porta para que o servidor possa alcançar todos os clientes diretamente ou instalar algum tipo de VPN site a site, para que o servidor alcance todos os clientes diretamente.
Desculpe.