if_ipsec_ensure_flags
error = if_ipsec_ensure_flags(&sc->ipsec_if, oflags);
static int if_ipsec_ensure_flags(struct ifnet *, u_short);