«хвост» возвращает неверно запрошенные числовые строки

Fail2Ban не является защитой от дурака, поскольку он проверяет только попытки регистрации. Он не смотрит на входящие случайные вызовы (хотя вы можете настроить i). Есть еще несколько вариантов.

• Использовать только TCP. Большинство сканеров используют только UDP.
• Переключить порт SIP. Вместо использования 5060 попробуйте использовать что-то вроде 5999. Большинство сканеров нацелены только на популярные, такие как 5060 (SIP) и 5080 (используется FreeSwitch для SIP).
• Рассмотрите возможность использования VPN для всех телефонов. Yealink (и, возможно, Polycom) встроили клиентов OpenVPN. Затем вы можете настроить свой Asterisk так, чтобы он принимал трафик только с IP-адресов OpenVPN.