ALso an der AS/400 kann es nicht liegen.
Für jede Sitzung wird eine Telnet-Verbindung mit Ziel-Port 23 (992 bei SSL) aufgebaut. Der lokale Port wird dynamisch ausgewählt und bewegt sich meist im 1000er Bereich.
Prüfe mal deinen VPN-Provider, ob der nicht pro Port nur eine Verbindung erlaubt ?!