Понятно, что изначально для разработчиков PBX такой задачи даже и в голове не было, но директор хочет, чтобы к нему не мог дозвониться один внутренний номер, то есть запрет внутреннего вызова на внутренний.
Почитал много всего, но так и не понял, кто-то смог сделать такое или нет? Кто-то предлагает через NARS, кто-то через Multitenant. Кто реально такое делал - дайте правильное направление. Спасибо.

У нас работает через тенанты.

Тенанты - это через LD93 REG NEW Type TENS? Если можно, как это работает? Не сталкивался с этим никогда.

В документе "функции и службы" подробно описано, как оно работает в разделе Multi-Tenant. Из недостатков - вам потом предется для всех рутов перечислить разрешенного тенанта, судя по доке.
Вообще, есть еще способ запрета через претрансляцию (XLST). Но так, как правило, закрывают служебный диапазон номеров от доступа простых смертных юзверей или клиентов, ибо нельзя им дать звонить на акоды, например. Способ простой, но претрансляция касается только первой цифры номера, поэтому для запрета одного экстеншна использовать его некошерно :)

Если директору тоже нельзя звонить на "избранного" то тогда через тенанты.

Способ простой, но претрансляция касается только первой цифры номера, поэтому для запрета одного экстеншна использовать его некошерно :)
А дальше после первой цифры и NARSом разгрести. Первая цифра преобразуется в АС1 или АС2.