Гуру juniper'ов Подскажите, я странного хочу, или всё easy? Есть Juniper EX4600 в

Question

Гуру juniper'ов Подскажите, я странного хочу, или всё easy? Есть Juniper EX4600 в

10g порт приходит физика от провайдера. Внутри транк. В нем два влана 10 и 20 например.
По влану 10 оператор отгружает ip-transit
По влану 20 оператор дает L2VPN до другого офиса условно.
Я привык защиту периметра делать на самой границе (т.е. на физическом стыке с операторами), т.е. на физическом порту.
Условно такой конфиг в части фильтра:
# show interfaces xe-0/0/0
unit 0 {
family ethernet-switching {
interface-mode access;
vlan {
members vl-OPERATOR-1-UPLINK;
}
filter {
input-list [ FW_UPLINK_NEIGHBORS FW_UPLINK_NEIGHBOR_OPERATOR_1 FW_UPLINK_PREFIX FW_DISCARD ];
}
}
}

В случае, если на порту trunk, то как навешать фильтры отдельно "на каждый влан внутри транка"?
Есть возможность вешать фильтр на vlan, но в этом случае на порту, к которому подключен бордер будет применятся этот же пограничный фильтр, что недопустимо.

Думаю есть какое-то изящное решение этой задачи, но с ходу что-то нагуглить не могу 🙁