//proc/2/net/ip_tables_matches