Ik schuin vondst af veel informatie over AFP één van beiden. Van wat ik heb gezien schijnt het enkel voorgenomen aan een gemakkelijkere manier te zijn om de firewall te vormen.
Persoonlijk zou ik aan standaard iptables dat iedereen anders gebruik plakken aangezien u veel betere steun van de gemeenschap door het te gebruiken zult krijgen.
Voor details van vestiging zien fail2ban met iptables en de Asterisk
http://www.voip-info.org/wiki/view/Fail2Ban+%28with+iptables%29+And+Asterisk