OK, touché. ;)
Um mich dann einfach mal genau auszudrücken: mir sind keine freien Firewalls/Paketfilter bekannt, die auf Layer 7 arbeiten (und erst recht nicht SIP-aware wären).
Spontan fallen mir da jetzt nur CheckPoint und die gute alte Pix ein, wobei die das nur recht bedingt kann. SIP...