ipsec: initialize msgid and allow no dh in child sa