/proc/688/net/ip_tables_matches