Da kann es doch an der Firewall liegen, da CA neben dem Port 23 für Telnet (der ja funktioniert) noch mindesten den Port 8476 as-signon (über den iSeries-Navigator) benötigt.
Ggf. auch noch den 8470 as-central.

Zu sehen sind die Ports über NETSTAT->Auswahl 3 (8470-8479 bzw. 9470-9479 für SSL).