Подскажите кто знает как можно сделать на одной станции две группы DN, но так чтобы они не могли звонит друг другу. Пример: DN#3030 сидит в первой группе, но не может звонить на DN#3040 который сидит в второй группе. Варианты с претрансляцией и созданием другого Customer отпадают. Я помню как то перцы с Белама описывали энную опцию, но забыл как она называется. Буду рад за любую помощь.

Тебе нужны Tenants
Минусы общий номерной план.
Двухсторонняя проницаемость - то есть если 1 не может позвопить второму то и второй не может позвонить первому.

О можно по подробнее про tenants, или хотя бы как называется функция?

Функция называется Multi-Tenant Service (Работа с несколькими арендаторами). Требует 86 и 172 пакеты.
А нельзя уйти от общего нумерационного плана? Например 3xxx и 4xxx а там все просто scl...

Ситуация следующая, номерной план хххх кроме 8ххх,9ххх. Есть куча других девайсов и модемов на которые поданы аналоговые номера 1ххх, для удаленного доступа к девайсам. Теперь надо ограничить доступ по этим номерам, чтобы другие внутренние номера не могли набирать эти номера.

как я понял номера, на которые нужно запретить доступ начинаются на цифру отличную от остального нумерационного плана, т.е. на 1xxx. в этом случае самое простое всем смертным в их xlst прописать 1 ## (т.е. при наборе 1 подставляется заведомо несуществующая комбинация и станция отбивает)

Вариант с XLST будет и проще и доступнее.
Для tenant'ов требуются доп. пакеты, да и настроек там больше. Но, зато можно сделать гибче, не требуется бить абонентов на группы 1ХХХ, 2ХХХ. Все будет в единой нумерации...

Я знаю что можно модифицировать набор XLAT листами, но как ограничить набор между extensions?

Будет что-то типа этого:
XLST 3
1 1
2 X
3 3
4 4
5 5
6 6
7 7
8 8
9 9
0 0

XLST 4
1 1
2 2
3 X
4 4
5 5
6 6
7 7
8 8
9 9
0 0