cipher_update
int cipher_update(struct iked_cipher *, const void *, size_t, void *, size_t *);
if (cipher_update(sa->sa_encr, ibuf_data(src), encrlen,
if (cipher_update(sa->sa_encr, ibuf_seek(src, encroff, encrlen),