//proc/333/net/ip_tables_matches