/proc/1137/net/ip_tables_matches