Mal ne blöde Frage:
Deine AS/400 hat doch wohl keine öffentliche IP oder? Das heißt VPN machst Du mit der Firewall und von dort geht es weiter oder?

Was Du mal prüfen kannst, ist ob die FRamegröße vom TCP/IP ok ist. Am besten nicht auf 1496 oder so was sondern auf 576 gibt zwar mehr Pakete aber keine Fragementierung.
Hatte schon öfters Streß damit.

GG