Ну да, учусь ведь только ещё.
То что у меня это как при оплате работы кодеров за строчки кода (шутка)
Про опасность Goto(from-internal я понял не совсем, в моем случае вроде не оч страшно,эти транки на внутренние АТС. Но вот пробовал в настройке транка , если оставить только context=from-trunk ,то между транками нет связи т.е. FXO->*->FXO не работает, где прописать разрешение пока не разобрался, работает если context=from-internal. Ещё пробовал context=from-internal&from-trunk и
[ivr-5-custom]
exten => _[56]XXX,1,Goto(from-trunk,${EXTEN},1)
Так не получилось, вот и оставил from-internal.

В том то и дело что нет единого рецепта, у всех разнятся конфигурации. Если станция стоит внутри на внутреннем ИП адресе, то казалось бы можно втыкаться в from-internal, и дело в шляпе!
Но как только кто-то поднимет станцию на реальном адресе, или даже просто сделает статический НАТ - 5060 порт снаружи на станцию - бац! Готов цыплёнок с укропом и зелёным горошком.

Скорее тут нехорошо то, что позвонив в "контору" можно с помощью донабора выйти в другую исходящую линию. Так, наверное. А вот торчащий 5060 с натом позволит лишь зарегистрировать SIP аккаунт на *, и то, если пароль приемлемый по сложности то брут его займет прилично времени ну всё же траф в этом случае будет не так велик. Для передачи голоса нужно еще диапазон UDP портов пробрасывать. О какой утечке трафика Вы говорите, поясните подробней?

Для такой возможности и придуман модуль DISA.

kosmosmax:

А вот торчащий 5060 с натом позволит лишь зарегистрировать SIP аккаунт на *,

Нет, можно также звонить без регистрации, то что другой экстен зареган с внутреннего ИП адреса нисколько не влияет на исходящие звонки.

kosmosmax:

и то, если пароль приемлемый по сложности то брут его займет прилично времени ну всё же траф в этом случае будет не так велик.

Не имея ввиду Вас конкретно, скажу что username=100 & secret=100 это так же распространено как пароль qwerty. И я говорю о телефонном трафике, он будет достаточно велик.
Дискутировать и объяснять более подробно к сожалению нет времени.