Создал три танентные группы:
1 Гр. - №10
2 Гр. - с №11 по №29
3 Гр. - с №50 по №61
В ПРГ120 разрешил первой группе доступ ко всем группам, второй группе доступ тока к первой и второй группе, а третей разрешил доступ к первой и третей группе.
Это сделано для того чтобы группа два неподозревала о существовании группы три.
Теперь вопрос: как сделать так чтоб №11 мог позвонить на №50, а №50 на №11 при этом №11 не мог бы звонить на остальные номера третьей группы, а №50 не мог бы звонить на остальные номера второй группы.

Плодить еще кучу кучу тенант-групп...
№ 11 -> в отдельную группу
№ 50 -> в отдельную группу

Огромное спасибо, идея прокатила