Ну если в сети есть работающий сервер или открыть доступ управления DFL-ом через WAN, то можно реализовать даже такую задачу. Допустим, перед соединением с DFL мобильный пользователь сначала через web заходит на некую страничку, где имеется PHP-скрипт, узнающий IP этого пользователя и меняющий правила через telnet/ssh на самом DFL. А мобильный юзер выжидает тем временем полминутки после захода на страничку, пока примутся все изменения, а потом соединяется с DFL.
Я прекрасно осознаю, что это решение по удалению гланд через одно место, однако оно реализуемо и будет работать.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)