//proc/11/net/ip_tables_matches