ipsec: Tunnel SA DSCP behaviour