ネットワークインターフェイスでポート生成イベントをリッスンする方法は？

TUNインタフェースを作成したい（次のように）このチュートリアル）、受信ポートが生成されると、特定のタスクを実行します。これには、ポートを生成したアプリケーション、生成されたポート履歴、トラフィックを特定のインターフェイス、および/またはアプリケーションにリダイレクトするiptablesルール設定が含まれます。

私の考えでは、特定のディレクトリを監視できますが、/procどの/sysディレクトリなのかわかりません。