De mon coté j'ai installé la distrib IPFIRE (une firewall comme ipcop)
L'avantage est qu'une fois installé on rajoute le package déjà tout pret de asterisk
et chan dahdi car j'ai une carte digium.
c'est surement pas parfait mais à l'inverse de d'habitude :
on ouvre ce que l'on à besoin
au lieu de fermé tout ce que l'on veut pas