Внутренние-наружности(линии на железо) - статические PEER (insecure=invite,port)
Внешние - статические USER Context (insecure=invite,port)

В обоих случаях аутентификация только по ip и порту

Через очереди не пробовали сделать?

Как угодно, но непонятно, зачем входящий кидать перебором на все (!) экстеншн перебором.
Есть Ring groups, есть очереди, как указано выше.