TCA_FLOWER_KEY_SPI_MASK
&mask->ipsec.spi, TCA_FLOWER_KEY_SPI_MASK,
[TCA_FLOWER_KEY_SPI_MASK] = { .type = NLA_U32 },