Можно в post-firewall, но он будет вызываться только для основного соединения
первый раз при потере соединения ($1 == "0.0.0.0"), 2-й - при установке
p.s если использовать 1.9.2.7-d, то параметры для запуска ez-ipupdate пишутся в /etc/ddns.conf и добиваются из flashfs /usr/local/etc/ddns.conf, если он есть.
соответственно в /usr/local/etc/ddns.conf можно соверрайдить любой параметр, будет использоваться последний встретившийся. в частности это может быть имя интерфейса, или прямое указание ip