Ограничить доступ снаружи Опции

[shwed]

Предположим, есть АТС вида IPECS-LIK.
К ней необходимо подключать ip-телефоны, расположенные в удаленных подразделениях.
Удаленные подразделения не связаны vpn-каналами с сетью, в которой расположена АТС.
Открываем на маршрутизаторе необходимые порты, в настройках ip-телефонов указываем внешний ip-адрес АТС, куда телефоны вполне себе успешно подключаются.
Вопрос в чем - любой, зная или предполагая, что используется конкретная модель АТС, и зная внешний ip-адрес, может подключить свой телефон.
Можно было бы ограничить на маршрутизаторе ip-адреса, с которых можно подключать ip-телефоны.
Но не всегда эти адреса статические.
Или же в настройках АТС все же можно прописать авторизацию для телефонов?
Телефоны, в основном, 8002.

Если бы это были сип-телефоны, то там просто - создаем логин и пароль.