Smusso trovo molte informazioni su AFP l'uno o l'altro. Che cosa ho veduto da esso sembra appena essere inteso ad un senso più facile configurare la parete refrattaria.
Personalmente attaccherei ai iptables standard che tutto altrimenti usa poichè otterrete molto più meglio il supporto dalla comunità usando.
Per i particolari di messa in opera fail2ban con i iptables ed asterisco vedere
http://www.voip-info.org/wiki/view/Fail2Ban+%28with+iptables%29+And+Asterisk