Такой вопрос, настроил астериск, завел несколько телефонов, зарегистрировал астериск на spa400 - все работает хорошо.
После того, как зарегистрировал астериск на втором spa400 - отваливаются все телефоны и оба spa400.
Убираю конфиг для второго spa400 - все становится на круги своя.
Вопрос в том, может ли астериск регистрироваться как клиент на двух железках?

Может одновременно на 2х железках, а может и 2 регистрации на одной держать! А может и больше ;)

конфиг у меня такой:

register => 9000@192.168.3.1/9000
register => 9001@192.168.3.7/9001

[9000]
type=friend
user=9000
canreinvite=no
dtmfmode=rfc2833
host=192.168.3.1
context=spa400
insecure=very

[9001]
type=friend
user=9001
canreinvite=no
dtmfmode=rfc2833
host=192.168.3.7
context=spa400
insecure=very

что не так делаю?

Версия * какая? insecure может быть установлено в значения:
- invite
- port
- invite,port
Других значений эта опция не имеет. Для Вашей ситуации подойдет invite.

Что значит "отваливаются телефоны и оба spa 400"?

пропадала регистрация телефонов, spa400 уходили в тайм-ауты..
Asterisk 1.4.24.1

Замените значение опции insecure. Если ничего не изменится - снифферите что приходит и уходит с\на *, там будет видно почему * не отвечает на инвайты.

сейчас проделал все заново, прописал оба spa400 без строчки qualify=yes, в итоге:
> sip show registry
Host Username Refresh State Reg.Time
192.168.3.7:5060 9001 105 Registered Fri, 29 May 2009 11:14:08
192.168.3.1:5060 9000 105 Registered Fri, 29 May 2009 11:14:08

вот собственно, без qualify все завелось.. почему это так влияет?

а зачем регистрируете астериск на шлюзе а не наоборот, как положено?

switch, это смотря кем, и на что положено :)

switch
вы видимо не имели дело с spa400 (которые как подразумевается должны использоваться в связке с spa9000)..