il y a quelques infos dans ma signature sur la sécurité. si tu n'as pas de postes externe qui vient se connecter à ton serveur, il n'est pas nécessaire d'ouvrir le port 5060.

Pour info, mes ip sont scannées 15 à 20 fois par jour pour savoir s'il y a des serveurs sip dessus....