dst_xfrm
need_ipsec = skb_dst(skb) && dst_xfrm(skb_dst(skb));
if (dst_xfrm(skb_dst(skb))) {
need_ipsec = (skb_dst(skb) && dst_xfrm(skb_dst(skb))) || skb_sec_path(skb);
if (dst_xfrm(skb_dst(skb))) {
if (dst_xfrm(dst))
dst_xfrm(tp->dst) || packet->ipfragok || tp->encap_port) {