Я, кстати, недавно писал о своем клиенте. Стоит наш Астериск более года в локалке.
В пятницу, провайдер Инета, меняет роутер для обеспечения бОльшей скорости доступа.
Сразу меняем пароль, все порты снаружи закрыты и т.д. К понедельнику - слив 1600 минут в Нигерию (порядка 400 евро).
И вот тоже думал, что в локалку нельзя попасть из Инета.
Так до сих пор и не понял, что случилось, думаю, что стоял какой-то sip-proxy или что-то из этой серии. Хотя в конфигурации ничего подобного нет.
А в логах роутера это: [LAN access from remote] from 41.34.72.96:10164 to 10.11.1.6:5060 Wednesday, Oct 13,2010 11:55:32
Кстати, роутер NETGEAR.

C этого момента замена роутера на mikrotik, на Астериске все экстеншены deny/permit, call-limit, пароли, направления, и т.д.
Причем за деньги клиента ;-)