之前所有的 SIP 服务商都是提供 SIP 注册的帐号和密码。最近碰上一个新的 SIP 服务商，购买了一个电话号码，它只让我设置 Forward to SIP Server 或 Forward to SIP URI（当然也可以转发到普通电话号码，但那是要额外收费的，不在我考虑范围之内）。
于是，碰到了新命题：我必须在 FreePBX 的 SIP Settings 里同时启用 Allow SIP Guests 和 Allow Anonymous Inbound SIP Calls 才能收到转发过来的 SIP calls。这两项都是我不愿意启用的设置，因为存在被 SIP hackers spamming 的风险。尽管单独启用 Allow SIP Guests 据说没有太大风险，但还是接不到电话，呼叫方会收到 FreePBX 给出的语音提示：The number you have dialed is not in service. Please check the number and dial again.
怎样才能让来自 SIP 服务商的 anonymous calls 通过，而把其他的阻挡在外？我甚至想到了启用 Allow SIP Guests 和 Allow Anonymous Inbound SIP Calls ，但用防火墙规则只允许来自特定 host / IP 的流量。这个方法我自我评价是非常 dirty，我希望是 FreePBX 的问题在 FreePBX 内部解决。
我几乎不带希望，搞了个试验，创建了一个 SIP trunk。它跟之前注册型的 SIP trunk 的区别就是省略了 PEER Details 项里的 username, password 和 Register String。然后，同时禁用 Allow SIP Guests 和 Allow Anonymous Inbound SIP Calls，这时 Forward to SIP URI 已经能工作；再添加一条 Inbound Route，Forward to SIP Server 也能工作了。
这个事实推翻了我对 trunk 的原有理解—— trunk 只是一条进或出的通路。现在我知道 trunk 还能“命名”符合特定条件的“匿名”来电，起到过滤的作用。
此外，我猜想，转发型的 SIP 服务比注册型的 SIP 服务更可靠，因为转发型的 SIP 只在有来电时把数据包转发到我的 FreePBX；而注册型的 SIP 则要不时地重注册保持连接，有时连接已经断开，而 FreePBX 不知道，要等到下个周期才重注册，于是会错过来电。不知我猜想对否？请教过路的 VOIP 专家。
