попробуйте что сказал
должно помочь

Увы, не помогло.
А вообще чем чревато использование allowguest=yes, в книге Asterisk:
будущее телефонии... про это мало сказано

http://www.google.ru/search?q=безопасность+asterisk

Да уж, огромное поле для рассуждения. И то что шлюз не умеет регистрироваться меня удручает...


extensions.conf
[globals]

[general]
autofallthrough=yes

[default]
include => Incoming-Calls

[DISA]

[Protei-ITG]
exten => _8XXXXXX,1,Dial(SIP/-mGate-ITG-/${EXTEN:1}, 90)
exten => _8XXXXXX,n,Hangup()

[Protei-MTU]

[AddPac]

[VoIP-Test]
exten => 500,1,Verbose(1, VoIP Test)
exten => 500,n,Answer()
exten => 500,n,Echo()
exten => 500,n,Hangup()

[Incoming-Calls]
exten => _XXXXXX,1,Dial(SIP/${EXTEN}, 90)
exten => _XXXXXX,n,Hangup()
exten => i,1,Hangup()

[SIP-Phones]
include => VoIP-Test
include => Protei-ITG

exten => 100,1,Dial(SIP/904000, 90)
exten => 100,n,Hangup()

exten => i,1,Hangup()

Дурацкий вопрос, но всёже: При такой модификации диалплана, входящие вызовы смогут направляться только на внутренних пользователей. Одновременно внутренние пользователи смогут выходить "в город"... Каждый пользователь регистрируется по логину и паролю. На сколько данная схема защищена?

Слабо защищена.
логины - как правило экстеншн (цифры), анализируются сканером SIP - по ответам.
Потом каждый простукивается на предмет слабых паролей.
Клиенту наговорили за выходные примерно 800 евро - Сомали, мобильные.
Пароль состоял из 4-х цифр.

При использовании каких либо префиксов в логине вороде SIPphone-904000
и паролей типа sd563cc0 вероятность взлома сильно уменьшится?

Пираты, бл*.

Факт!

На а всеже если так?

Уменьшится. Сильно? А хрен его знает. Безопасность - это комплекс мер.