Puedes utilizar otro puerto local de señalización en lugar del 5060, así no te buscan tanto las cosquillas, además de securizar tu dispositivo. AC86U: Para recibir llamadas sin tener que abrir puerto, en WAN, NAT Passthrough, puedes activar el SIP Passthrough, aunque en realidad casi que es lo mismo (tendrás ataques igualmente). El 5060 no lo abras, búscate otro bien alejado, así al menos te tienen que escanear.
Jazztel: También puedes configurar la línea fija desde el área de clienes o APP para evitar cargos por llamadas internacionales, números premium, etc (bloquea todo lo que no utilices). Vía solicitud por escrito incluso puedes bloquear toda llamada que suponga cargo (901, 902, etc), eso ya lo preguntas en el 1565 en el servicio técnico y te indican cómo proceder para activar más bloqueos, básicamente te piden un escrito con firma y copia DNI del titular dentro del documento. Aún así, tendrás el límite de 200 destinos diferentes por cada ciclo de facturación, y puede que máximo 5.000 minutos/mes (aunque me parece que eso lo acaban de quitar, no estoy seguro).
Para tu seguridad, Jazztel sólo acepta iniciar sesión con tus datos SIP bajo redes fijas de Jazztel, así que salvo que puedan llamar desde tu dispositivo, tu cuenta no va a funcionar desde fuera de Jazztel.
AC86U: Dentro del AiProtection tienes el firewall de Trend Micro, el cual incluye el IPS bidireccional (el sistema de detección de intrusión), el cual detecta y detiene exploits conocidos hacia tu dispositivo SIP, y quedan registrados.
No tengo ese equipo, así que siento no poderte ayudar más por el momento.