Je biseaute trouve beaucoup d'informations sur AFP l'un ou l'autre. Ce que j'ai vu de elles semble juste être prévu à une manière plus facile de configurer le mur à l'épreuve du feu.
Personnellement je m'en tiendrais aux iptables standard que chacun emploie autrement car vous obtiendrez bien mieux l'appui de la communauté en l'employant.
Pour des détails de l'établissement fail2ban avec des iptables et astérisque voir le
http://www.voip-info.org/wiki/view/Fail2Ban+%28with+iptables%29+And+Asterisk