Conexões Dial up normalmente resultam em diferentes endereços IP a cada conexão. Então não existe forma de determinar uma única vez qual endereço você obterá quando conectado à internet. Neste caso o firewall deve ser ativado no momento em que a conexão é efetuada e o endereço conhecido. O script /etc/ppp/ip-up (e /etc/ppp/ip-up.local para RedHat) conhece o endereço e será capaz de iniciar o firewall.
A ativação do firewall não é inserida neste script de forma que isto terá que ser feito manualmente.