Az, hogy a router IP címe változik, lényegtelen a probléma szempontjából, tehát azzal nem is kell foglalkozni.
Én egy hook-ból scriptelném le, így minden újracsatlakozáskor dinamikusan tudod a tűzfalszabályt változtatni:
https://wiki.openwrt.org/doc/uci/firewall#hotplug_hooks_8092
Illetve nem tudom létezik-e olyan netfilter match, amivel az IP-cím tetszőleges részére lehetne matchelni.