Вытащил из tcpdump'а лог обмена данными AMI. Вызов описан вполне корректно, в соответствии с документацией.
Но на 2-м шаге в exten подставляется не 101, а "s", а на 3-м шаге exten вообще становится пустым.
Я сильно подозреваю, что это из-за какой-то настройки во FreePBX...
На всякий случай приложу файл с логом, вдруг у кого-то будет вдохновение и он подскажет куда копать :)