Biselo encuentro mucha información sobre AFP cualquiera. Qué he visto de él apenas parece ser pensado a una manera más fácil de configurar el cortafuego.
Personalmente me pegaría a los iptables estándar que cada uno utiliza pues usted conseguirá mucho mejor la ayuda de la comunidad usándola.
Para los detalles de la creación fail2ban con los iptables y asterisco ver
http://www.voip-info.org/wiki/view/Fail2Ban+%28with+iptables%29+And+Asterisk