блокировка анонса, на основании community

[ipfw]

Добрый день.

Наша AS1024
Имеется два аплинка: AS1, AS2
а также несколько клиентов: AS100, AS200, AS300

Как правильно написать policy для JunOS, чтобы:
- клиент AS100 навешивает на свои анонсы community, скажем 0:AS1 и после чего, мы НЕ анонсируем клиентские префиксы аплинку AS1, но анонсируем клиента в AS2
- клиент AS200 навешивает community 0:1024, после чего блокировать не анонсировать клиентские префиксы вообще никуда.
и т.д

Спасибо