Ну тут просто faul2ban не поможет. Причины таких вызовов может быть 3 - у вас какой то из интерфейсов астериска торчит наружу и к нему приконнектились и делают originate - кто то ломанул вас и делает запросы с локального пользователя ( тогда вы увидите его во from ) - у вас где то червь и он триггерит ami riginate из вашей сети