Scheinbar bietet wpa_supplicant keine Möglichkeit, bei erfolgreicher Verbindung ein Script auszuführen.
Bei mir startet (ungewollt) der vpnc schon beim Booten durch die "Local package initialization", da hab ich mal folgendes in die /usr/local/etc/rc.d/vpnc.sh geschrieben:
...