Как правильно сконфигурировать URL-фильтрацию по ключевому слову в Cisco IOS?

Question

[privet_so_dna]

Оборудование - Маршрутизатор Cisco ISR G2.
Необходимо запретить доступ к сайтам у которых в URL есть слово к примеру "music" (music.yandex.ru).

В инете нашёл вот такой вариант. У меня не работает..

parameter-map type urlf-glob keyword-param
 pattern music
class-map type urlfilter match-any keyword-class
 match url-keyword urlf-glob keyword-param

В чём ошибка, есть ли другие варианты реализации?