Дмитрий Шицков

Примитивный вариант - делать call-limit=2 и играть всем звонящим музычку.

Более продвинутый велосипед - перед набором номера проверять, занят ли он. Если занят - играем музычку 10 секунд и снова проверяем номер. Главное повторить это дело n раз, а не до бесконечности.
Либо немного по-другому - оставляем 2 линии и проверку на занятость номера. Если номер не занят - делаем Dial с гудками, в противном случае делаем Dial с музычкой.

Предположим что у вашей очереди номер 123. Тогда вам придётся в extensions_override_freepbx.conf добавить в ext-queues экстеншен вида:

exten => 123,1,AGI(/var/lib/asterisk/agi-bin/add.php,${CALLERID(num)},${CALLERID(all)},${RequesterName})
same => n,Queue(${EXTEN})

Ещё один действенный вариант предложили на форумах по Asterisk:

Есть подозрение, что в манипуляции с заголовками Asterisk не поможет, и придется обратиться в сторону proxy, типа opensips/kamailio

Да, вцелом всё так - делаете резервную копию конфигурации и содержимое /var/lib/asterisk (будет ужадено при очистке), удаляете, вычищаете старый Астериск, ставите новый, разворачиваете бекапы и проверяете, что все старые конфиги по-прежнему работают. Неплохо изучить отличия версий, чтобы быть в курсе, какие параметры конфигурации были изменены.

Если это транк от вашего другого подразделения(т.е. "дружественный"), выставьте ему контекст from-internal

Ограничьте число одновременных звонков для одного пира - 1 или 2 линии - уже не будет крупной АТС на стороне клиента и кол-во одновременных вредоносных звонков снизится. Так же, можете составить список разрешенных SIP-клиентов и блокировать звонки с любых других user_agent. Не особо эффективная защита, но ещё один уровень не помешает.
Остальное - полёт фантазии на основе данных CDR: определенное число зарубежных звонков определенной длительности с некой частотой - блок с уведомлением клиента со сменой пароля. Если клиент жалуется на постоянные блокировки - увеличиваете ему этот лимит или отключаете лимит под его ответственность (с официальным письмом от клиента).

Попробуйте убрать externaddr = 10.9.3.7:5060
Замените на
externip = 10.9.3.7

Полагаю, данный перебор нужно оформить в виде макроса.
Для меньшей топорности, запрашивайте статус канала перед набором. Если канал свободен, только тогда вызывайте Dial.

Попробуйте так, к примеру:
[outcall]
exten => s,1,NoOp(Selecting channel)
same => 2,ChanIsAvail(SIP/213137&SIP/213153&SIP/213157&SIP/213158,sj)
same => 3,Dial(${AVAILCHAN}/${ARG1},45,t)
same => 4,Hangup
same => 103,Playback(all-circuits-busy-now)
same => n,Hangup

[outgoing]
exten => _XXX.,1,Gosub(outcall,s,1(${EXTEN}))