Спасибо большое за решение оно отлично подходит!
Как то сам не подумал отбивать это на уровне extension
Единственное возможно на будущее если каму то понадобится в вашем примере пропущена запятая правильнее будет так:
same => n,ExecIF($[${REGEX("eyeBeam", ${SIP_HEADER(User-Agent)}]?Noop():Hangup ...

