/proc/649/net/ip_tables_matches