в свое время тоже мучался с этой проблемой, но решения не нашел в iptables IPшки резолвятся только один раз (чтоб быстрее работала). Решил таком образом что разрешаю доступ всему субнету из которого получаю динамический IP...канешно решение не идеал..