Hm wenn die post-firewall richtig ist (chmod +x, #!/bin/sh) sollte sie doch bei nem reconnect getriggert werden 
Hat vlt. damit zu tun, dass du nicht WAN nutzt sondern den USB-Stick hast.
Sonst kannst du wohl nur über cron den Zeitpunkt des reconnect selbst festlegen und die entsprechenden Regeln setzen. Das ist wohl auch hinreichend elegant.
RT-N66U TomatoUSB 1.28.0000 MIPSR2-135 K26AC USB AIO-64K running Entware-NG
pyload 0.4.9
minidlna 1.1.2
samba 3.6.5
openvpn 2.3.10
̶W̶L̶5̶0̶0̶g̶P̶ ̶1̶.̶9̶.̶2̶.̶7̶-̶r̶t̶n̶-̶r̶4̶7̶5̶0 retired