Посмотреть или вручную добавить/удалить SAD/SPD в ядре под FreeBSD можно командой setkey. Из Debian 10 setkey вынесли вместе с ipsec-tools, чем заменить? Как дебажить проблемы со strongswan?
Оказывается теперь это "ip xfrm"
"ip xfrm state" - смотреть SAD, "ip xfrm policy" - смотреть SPD.