Icinga erreicht den zu überwachenden Host nicht direkt, weil der hinter einem NAT steht.