ip_fw3_ctl_get_rules
error = ip_fw3_ctl_get_rules(sopt);
int ip_fw3_ctl_get_rules(struct sockopt *sopt);