А то, что демон, реализующий IPsec, ещё и заботится о заполнении таблицы маршрутизации - приятное следствие, он не обязан это делать.
его задача определить, шифровать ли пакет и чем, после того, как routing engine определил следующий хоп
то что было актуально в 2007 году не факт что актуально сегодняну да, такое бывает, проекты загибаются, но проверить-то пять минут.