Genau, ein paar Ports müssen nämlich offen sein - und somit kann man immer über den Asterisk einbrechen (zumindest, wenn man einen entsprechenden Fehler im * findet...). Wäre also nicht ganz verkehrt ihn in eine DMZ einzusperren.
Darf ich eigentlich SIP-Anfragen auf meinen Provider beschränken...