Je crois que j'ai compris le problème. En fait sur le softphone SIP l'appel vient de l'intérieur, entre softphones, donc appels par le standard qui gère le SIP, donc choix des autres numéros internes seulement, et il y probablement un moyen pour appeler tout le monde en interne, mais particulier aux appels internes, qu'il faut donc connaître (se renseigner).
Donc, surtout si tu es sûr d'avoir bien vu tout ce qui transitait par wireshark, l'appel vers le 520 n'est pas documenté au final par le central SIP. C'est à lui de documenter la provenance.