Я наклоняю нахожу много информацию о AFP то. От я видел его как раз кажет, что быть предназначенным к более легкой дороге установить брандмауэр.
Лично я вставил бы к стандартным iptables каждое еще использует по мере того как вы получите очень более лучше поддержку от общины путем использование ее.
Для деталей создания fail2ban с iptables и звездочки см.
http://www.voip-info.org/wiki/view/Fail2Ban+%28with+iptables%29+And+Asterisk