Владимир

если без собственно IP-PBX
поищите софтфоны способные открыть в браузере url, заданный в шаблоне
берете любую телефонную книгу/CRM/etc с web-доступом (или сами пишите) способную по номеру в GET-запросе отобразить все необходимые данные

если с IP-PBX вариантов больше:
пробитие по базе антиколлектора/2GIS/собственных черных списков/корпоративной телефонной книге/личной телефонной книге/базе MNP/вытянуть из 1С/придумать своё
и отобразить на диспрее любого IP-фона/DECT-трубы/софтфона

# mdadm --assemble /dev/md0 /dev/sdb1
где /dev/sdb1 раздел живого диска

можно сделать средствами самого мускула

# sysctl net.ipv4.tcp_syncookies
# sysctl net.ipv4.tcp_max_syn_backlog
# cat /proc/ngix_master_PID/limits
# cat /proc/ngix_worker_PID/limits

можно закостылить через аналоговые GSM-шлюзы + шлюзы с FXO-портами
обойдется ли дешевле ещё вопрос, но проблем точно прибавиться

на 3G модемы не ведитесь - это только для домашнего использования

по деньгам заказчик режет

кто ему мешает срезать вам вознаграждение за проделанную работу?

адрес нужно вешать на сам бридж

в sofia-профиле

<param name="apply-nat-acl" value="rfc1918"/>
<param name="nat-options-ping" value="true"/>
<param name="aggressive-nat-detection" value="true"/>
<param name="NDLB-force-rport" value="true"/>

если DROP прописаны после

ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED

то дропаться будут только новые соединения
дропать нужно в самом начале цепочки

добавьте в sources.list

deb http://httpredir.debian.org/debian/ squeeze-lts main

в Linphone
Прокси/Proxy: <sip:sbc.megafon.ru:5060>
Исходящий прокси/Outbound proxy: yes

стандартная задача для маршрутизации средствами самих шлюзов
создаётся кучка пиров по числу "подразделений" со своими префиксами
в шлюзах назначения срезается префикс и отправляется в порт

скорей всего прилетает с другого интерфейса
все что пролетит мимо цепочки fail2ban ляжет в syslog по правилу
iptables -I INPUT 2 -p tcp --dport 22 -j LOG
вот там и смотрите через какой интерфейс летело

вообще нужно посмотреть все привила, т.к. таблица NAT может директнуть пакет так что он в INPUT filter вообще не попадает
и не забывать про ipv6

iptables-save -c
ip6tables-save -c

продать mac mini и на вырученные деньги купить IP-фон с разъемом под наушники
денег и еще останется на несколько таких железяк

Набросать скрипт в несколько строк для выяснения на каком именно этапе тормоза.
Если на процессе коннекта, одно надо крутить.
Если реально запрос долгий, крутить другое.