cipher_setiv
cipher_setiv(struct iked_cipher *, const void *, size_t);
cipher_setiv(sa->sa_encr, NULL, 0); /* XXX ivlen */
cipher_setiv(sa->sa_encr, ibuf_seek(src, ivoff, ivlen), ivlen);