Agent von außerhalb (anderes WAN/LAN) auslesen (SSH o.ä.?)

Das könnte eher schwer werden. Bei solchen Strukturen bist mit einer eigenen Monitoring Instanz in dem anderen Netz besser dran. Es braucht dann am Ende nur von dem einen Monitoringserver eine Verbindung in deine Zentrale.