Всем спасибо! Разобрался.
Все входящие шли, как и полагается, через fxo2 для которого был прописан контекст default.
При создании входящего маршрута эластикс обзывает этот контекст как ext-did-0002.
Заменяем default на ext-did-0002 для fxo2 и добавляем insecure=invite. Вуаля - все работает.
Еще раз ...

