Oui, voila: iptable/script est une piste, mais les distro dédiées (ipCop, SmoothWall, PFSense, m0m0wall,...) sont vraiment sexe et stable (ouvrir un port en 2 click, c'est quand même plus simple pour moi que de causer iptable...je ne suis pas encore un pure à ce point là) avec plein de 'sifflets et cloches' (graphes, stats, logs,...) pour pas re-inventer la roue.

Bref mon choix c'est plutôt de :
SOIT prendre une distro dédiée FW et essayer taper dessus Asterisk
SOIT prendre une distro dédiée Asterisk (voyage ONE) et essayer taper dessus un bon FW
SOIT prendre une distro à tout faire (debian) et tout monter moi-même