OK, jetzt verstehe ich da etwas mehr.

Der simple Telnet unterstützt eben keine sog. programmierbaren Bildschirme während Mocha/CA und andere dies tun.
Dies stellt sich im Wesentlichen in der Darstellung von z.B. Fenstern (Rahmen und Schatten) oder in der Verwendung von pseudo-grafischen Elementen dar (Pulldown, Menue u.s.w) oder Cursorsteuerung.
Hierzu wird dann ein erweiterter 5250-Datenstrom verwendet.

Mit der MTU hat das nichts zu tun sondern ggf. mit der Firewall des VPN.
Ich nutze bisher CA mit HOB-VPN, at&t-VPN und dem WindowsXP-VPN ohne jegliche Probleme.

Vielleicht prüft deine VPN irgendwas innerhalb des Telnet-Datenstroms ?