ipsec: cli: add missing flags for SA add