네트워크 인터페이스에서 포트 생성 이벤트를 수신하는 방법은 무엇입니까?

TUN 인터페이스를 생성하고 싶습니다(다음과 같이)이 튜토리얼), 수신 포트가 생성되면 특정 작업을 수행합니다. 여기에는 포트를 생성한 애플리케이션, 생성된 포트 기록, 트래픽을 특정 인터페이스 및/또는 애플리케이션으로 리디렉션하는 iptables 규칙 설정이 포함됩니다.

내 생각에는 특정 디렉토리를 모니터링할 수 있지만 /proc어느 /sys디렉토리인지는 알 수 없습니다.