на цуске тоже есть, но как видишь это не спасает
Тут девайс, который принимает префикс от соседа и делает nhs является транзитным. А правила выдачи per-vrf относится для собственных ориджинированных префиксов. Сделать одну метку в этом случае=переделать транзитный девайс в роутер, который будет делать айпишный лукап. Встроенными средствами у меня такое сделать не получилось, но может я плохо смотрел. В итоге есть вариант агрегировать;) а ещё на джуне говорят работает tablelable для этого случая и там наоборот есть vrf label substitution policy: ‘’’ For a VPN option B ASBR, labels for transit routes are substituted for a local virtual tunnel label or vrf-table-label label. When a VRF table is configured on the ASBR (this type of configuration is uncommon for the option B model), the ASBR does not generate MPLS swap or swap and push state for transit routes. Instead, the ASBR re-advertises a local virtual-tunnel or vrf-table-label label and forwards that transit traffic based on IP forwarding tables. The label substitution helps to conserve labels on Juniper Networks routers. ‘’’