Deine AS/400 müssen mit ihren IP-Adressen ins Netz rauskommen (Leitwegeinträge, go CFGTCP).
PING wird häufig von Firewalls nicht zugelassen, da darüber IP-Adressen abgefragt werden können.
Was die einzelnen Dienste an geht, so kannst du über NETSTAT, Auswahl 3 prüfen ob sie gestartet sind (STRTCP, STRHOSTSVR).
Deinem VPN-Provider musst du ggf. noch mitteilen, welche Ports auf den IP-Adressen benötigt werden.