Eu chanfro encontro muita informação sobre AFP qualquer um. O que eu vi dele apenas parece ser pretendido a uma maneira mais fácil de configurar o guarda-fogo.
Pessoal eu furaria aos iptables padrão que todos usa mais porque você começ muito melhor a sustentação da comunidade usando a.
Para detalhes de estabelecimento fail2ban com iptables e asterisco ver
http://www.voip-info.org/wiki/view/Fail2Ban+%28with+iptables%29+And+Asterisk