Jag cant fynd mycket information om AFP endera. Från vad jag har sett, den verkar precis för att ämnas till ett lättare långt att konfigurera firewallen.
Personligen jag skulle pinnen till de standarda iptablesna som alla använder annars, som du ska får mycket bättre service från gemenskapen, genom att använda den.
För specificerar av inställning - upp fail2ban med iptables och utmärka med en asterisk ser
http://www.voip-info.org/wiki/view/Fail2Ban+%28with+iptables%29+And+Asterisk