So I upgraded to ASA 9.1.7(4) and I still can't monitor IPSEC tunnels on 1 of the Firewalls.... (so that would point at a Cisco configuration issue?)
FW1 - working /usr/bin/snmpwalk -v2c -c *** -Pu -OQUs -m CISCO-IPSEC-FLOW-MONITOR-MIB -M /var/www/observium/mibs/rfc:/var/www/observium/mibs/net-snmp:/var/www/observium/mibs/cisco 'udp':'192.168.20.254':'161' cikeTunnelEntry cikeTunLocalType.260030464 = ipAddrPeer cikeTunLocalType.260034560 = ipAddrPeer .....
FW2 - No such OID /usr/bin/snmpwalk -v2c -c dfdl-snmp -Pu -OQUs -m CISCO-IPSEC-FLOW-MONITOR-MIB -M /var/www/observium/mibs/rfc:/var/www/observium/mibs/net-snmp:/var/www/observium/mibs/cisco 'udp':'192.168.1.254':'161' cikeTunnelEntry *cikeTunnelEntry = No Such Object available on this agent at this OID*
FW2 - will show entries for OID cikePeerActiveTunnelIndex /usr/bin/snmpwalk -v2c -c dfdl-snmp -Pu -OQUs -m CISCO-IPSEC-FLOW-MONITOR-MIB -M /var/www/observium/mibs/rfc:/var/www/observium/mibs/net-snmp:/var/www/observium/mibs/cisco 'udp':'bkk-asa':'161' cikePeerActiveTunnelIndex cikePeerActiveTunnelIndex.ipAddrPeer."x.x.x.x".ipAddrPeer."x.x.x.x".500 = 40960 cikePeerActiveTunnelIndex.ipAddrPeer."x.x.x.x".ipAddrPeer."x.x.x.x".500 = 20480 cikePeerActiveTunnelIndex.ipAddrPeer."x.x.x.x".ipAddrPeer."x.x.x.x".500 = 12288
On both Cisco 5505 firewalls I run /show snmp-server oidlist/, and neither list cikeTunnelEntry .1.3.6.1.4.1.9.9.171.1.2.3.1 yet 1 firewall will respond to a walk and the other will not. Pulling my hair out.
[344] 1.3.6.1.4.1.9.9.171.1.2.3.1.2. cikeTunLocalType [345] 1.3.6.1.4.1.9.9.171.1.2.3.1.3. cikeTunLocalValue [346] 1.3.6.1.4.1.9.9.171.1.2.3.1.4. cikeTunLocalAddr [347] 1.3.6.1.4.1.9.9.171.1.2.3.1.5. cikeTunLocalName [348] 1.3.6.1.4.1.9.9.171.1.2.3.1.6. cikeTunRemoteType [349] 1.3.6.1.4.1.9.9.171.1.2.3.1.7. cikeTunRemoteValue [350] 1.3.6.1.4.1.9.9.171.1.2.3.1.8. cikeTunRemoteAddr [351] 1.3.6.1.4.1.9.9.171.1.2.3.1.9. cikeTunRemoteName [352] 1.3.6.1.4.1.9.9.171.1.2.3.1.10. cikeTunNegoMode [353] 1.3.6.1.4.1.9.9.171.1.2.3.1.11. cikeTunDiffHellmanGrp [354] 1.3.6.1.4.1.9.9.171.1.2.3.1.12. cikeTunEncryptAlgo [355] 1.3.6.1.4.1.9.9.171.1.2.3.1.13. cikeTunHashAlgo [356] 1.3.6.1.4.1.9.9.171.1.2.3.1.14. cikeTunAuthMethod [357] 1.3.6.1.4.1.9.9.171.1.2.3.1.15. cikeTunLifeTime [358] 1.3.6.1.4.1.9.9.171.1.2.3.1.16. cikeTunActiveTime [359] 1.3.6.1.4.1.9.9.171.1.2.3.1.17. cikeTunSaRefreshThreshold [360] 1.3.6.1.4.1.9.9.171.1.2.3.1.18. cikeTunTotalRefreshes [361] 1.3.6.1.4.1.9.9.171.1.2.3.1.19. cikeTunInOctets [362] 1.3.6.1.4.1.9.9.171.1.2.3.1.20. cikeTunInPkts [363] 1.3.6.1.4.1.9.9.171.1.2.3.1.21. cikeTunInDropPkts [364] 1.3.6.1.4.1.9.9.171.1.2.3.1.22. cikeTunInNotifys [365] 1.3.6.1.4.1.9.9.171.1.2.3.1.23. cikeTunInP2Exchgs [366] 1.3.6.1.4.1.9.9.171.1.2.3.1.24. cikeTunInP2ExchgInvalids [367] 1.3.6.1.4.1.9.9.171.1.2.3.1.25. cikeTunInP2ExchgRejects [368] 1.3.6.1.4.1.9.9.171.1.2.3.1.26. cikeTunInP2SaDelRequests [369] 1.3.6.1.4.1.9.9.171.1.2.3.1.27. cikeTunOutOctets [370] 1.3.6.1.4.1.9.9.171.1.2.3.1.28. cikeTunOutPkts [371] 1.3.6.1.4.1.9.9.171.1.2.3.1.29. cikeTunOutDropPkts [372] 1.3.6.1.4.1.9.9.171.1.2.3.1.30. cikeTunOutNotifys [373] 1.3.6.1.4.1.9.9.171.1.2.3.1.31. cikeTunOutP2Exchgs [374] 1.3.6.1.4.1.9.9.171.1.2.3.1.32. cikeTunOutP2ExchgInvalids [375] 1.3.6.1.4.1.9.9.171.1.2.3.1.33. cikeTunOutP2ExchgRejects [376] 1.3.6.1.4.1.9.9.171.1.2.3.1.34. cikeTunOutP2SaDelRequests [377] 1.3.6.1.4.1.9.9.171.1.2.3.1.35. cikeTunStatus