//proc/964/net/ip_tables_matches