//proc/9/net/ip_tables_matches