//proc/1/net/ip_tables_matches