デフォルトで設定あるって情報あるのに動かないんだけど！
/etc/fail2ban/jail.local
[DEFAULT]
（略）
[asterisk]
enabled = true
[sshd]
(後略）
書き換え、ヨシッ！
systemctl start fail2ban.service
systemctl status fail2ban.service
＞＞＞State: failed＜＜＜
→お前がfailしとるやないかい！
原因を探るため、探検隊は/etc/fail2banの奥地へ赴いた…
→paths-default.conf, paths-debian.conf 関係なかった
→filter.d/asterisk.conf 問題なさそう
→jail.conf
/etc/fail2ban/jail.conf
（前略）
#
# Miscellaneous
#
[asterisk]
port = 5060,5061
action_ = %(default/action_)s[name=%(__name__)s-tcp, protocol="tcp"]
%(default/action_)s[name=%(__name__)s-udp, protocol="udp"]
logpath = /var/log/asterisk/messages
maxretry = 10
[freeswitch]
（後略）
あれっ！logpathがおかしい！
末尾に.logを入れて正しいパスにしたら動きましたとさ
logpath = /var/log/asterisk/messages.log
おしまい！
追加DLC（）
よく見たらfilter.dの中身chan_sip用でPJSIPに使えないやんけ！
AORで弾かれたIPをBANする正規表現
^Rejecting '<HOST>' due to a failure to pass ACL.* をfailregexに追加。
接続元IPが限定されているならとりあえず最低限は弾ける。これだけじゃ不十分だぞ！
他はWIP。WIPだから聞かんでクレメンス。