ipsec: add Tx offload template into SA