Ich stimme zwar nicht umfangreich zu, dass das Teil der Collection sein sollte, aber da wir damals einen Pull Request zugelassen haben, der die Funktion grundsätzlich erlaubt (ich wusste, das beißt mich mal), kann ich nun schlecht mauern. 
Ich bin zwar immer noch der Ansicht, dass man die Firewall seiner Server losgelöst von Checkmk managen sollte (es soll auf den Servern noch andere Anwendungen neben dem Checkmk Agenten geben), aber ich wäre einen Pull Request, der die Funktion nachrüstet nicht abgeneigt. 
Passenderweise gibt es aktuell auch ein Issue, bei dem ein Nutzer festgestellt hat, dass die Firewallfreischaltung nur funktioniert, wenn man den Checkmk Server als IP angibt. FQDN funktioniert nicht.
Ich schreibe das auch in mein Backlog, aber kann nicht sagen, wann ich mir die Problematik ansehen kann. Bis dahin stehe ich zu meinem Lösungsansatz oben, bzw. freue mich auf Pull Requests. Ein Issue mit dem Featurewunsch geht natürlich auch. 