IPsec: fix SA policy cli