OK, da stimmt was nicht mit dem VPN, denn Arcor ist nicht für das Routing in diesem Fall verantwortlich.

Wenn das VPN aktiv ist, wird nicht nach Arcor sondern zum VPN-Provider geroutet, da nur der das Ziel kennen kann.

Also ist entweder das VPN noch gar nicht geöffnet (auf dem lokalen Router) oder das Gateway der AS/400 weist nicht zu der Einheit, die die VPN-Verbindung aufmacht.