Generalmente las conexiones realizadas mediante marcado obtienen diferentes direcciones IP, por lo que no se puede determinar a priori y generalizar qué dirección tendremos cuando se realicen conexiones de este tipo. En este caso el firewall debe estar activado y en el momento en que se realice la conexión y así se conocerá la dirección. El script /etc/ppp/ip-up (y /etc/ppp/ip-up.local para RedHat) conoce la dirección y será capaz de iniciar el firewall.
La activación del firewall no está incluida en este script por lo que deberá efectuarse manualmente.