/proc/5/net/ip_tables_matches