record used zone chains in state file

destroy ipsets on explicit stop and flush, but not on restart

add missing fclose() in previous commit

separate state and lock files, use state file information to purge ipsets

initial commit