Может конечно я и разобрал как "Публикуем Asterisk 22 через WireGuard туннель", но перед дальнейшими разборами оставлять вот так вот просто сервис по сути во вне без какой-либо защиты — это большое недоразумение. Пока я просто выключаю сервис уходя с работы, но это же не дело, на продуктиве не лишним будет настроить fail2ban для анализа security.log на предмет появления попыток неавторизованного доступа. Т.е. ограничить пыл тех, кто будет пытаться подобрать пароль на мои ENDPOINT(ы).

Полный доступ к статье только по подписке