cipher_gettag
int cipher_gettag(struct iked_cipher *, uint8_t *, size_t);
if (cipher_gettag(sa->sa_encr, ibuf_data(tmp), ibuf_size(tmp)))