Разобрался.
На команду Originate надо теперь отдельно добавлять полномочия
тоесть
read = system,call,log,verbose,command,agent,user,config,originate
write = system,call,log,verbose,command,agent,user,config,originate
там ещё чтото типа dialplan и прочее...